Risques
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- CP-8031 MASTER MODULE (6MF2803-1AA00) versions antérieures à CPCI85 V05.20
- CP-8050 MASTER MODULE (6MF2805-0AA00) versions antérieures à CPCI85 V05.20
- JT2Go versions antérieures à V14.3.0.6
- SIMATIC CN 4100 versions antérieures à V2.7
- SIMATIC IPC1047E avec maxView Storage Manager versions antérieures à V4.14.00.26068 sur Windows
- SIMATIC IPC647E avec maxView Storage Manager versions antérieures à V4.14.00.26068 sur Windows
- SIMATIC IPC847E avec maxView Storage Manager versions antérieures à V4.14.00.26068 sur Windows
- Solid Edge SE2023 versions antérieures à V223.0 Update 10
- Spectrum Power 7 versions antérieures à V23Q4
- Teamcenter Visualization versions V13.3 antérieures à V13.3.0.13
- Teamcenter Visualization versions V14.1 antérieures à V14.1.0.12
- Teamcenter Visualization versions V14.2 antérieures à V14.2.0.9
- Teamcenter Visualization versions V14.3 antérieures à V14.3.0.6
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Siemens ssa-583634 du 09 janvier 2024 https://cert-portal.siemens.com/productcert/html/ssa-583634.html
- Bulletin de sécurité Siemens ssa-589891 du 09 janvier 2024 https://cert-portal.siemens.com/productcert/html/ssa-589891.html
- Bulletin de sécurité Siemens ssa-702935 du 09 janvier 2024 https://cert-portal.siemens.com/productcert/html/ssa-702935.html
- Bulletin de sécurité Siemens ssa-777015 du 09 janvier 2024 https://cert-portal.siemens.com/productcert/html/ssa-777015.html
- Bulletin de sécurité Siemens ssa-786191 du 09 janvier 2024 https://cert-portal.siemens.com/productcert/html/ssa-786191.html
- Bulletin de sécurité Siemens ssa-794653 du 09 janvier 2024 https://cert-portal.siemens.com/productcert/html/ssa-794653.html
- Référence CVE CVE-2023-42797 https://www.cve.org/CVERecord?id=CVE-2023-42797
- Référence CVE CVE-2023-44120 https://www.cve.org/CVERecord?id=CVE-2023-44120
- Référence CVE CVE-2023-49121 https://www.cve.org/CVERecord?id=CVE-2023-49121
- Référence CVE CVE-2023-49122 https://www.cve.org/CVERecord?id=CVE-2023-49122
- Référence CVE CVE-2023-49123 https://www.cve.org/CVERecord?id=CVE-2023-49123
- Référence CVE CVE-2023-49124 https://www.cve.org/CVERecord?id=CVE-2023-49124
- Référence CVE CVE-2023-49126 https://www.cve.org/CVERecord?id=CVE-2023-49126
- Référence CVE CVE-2023-49127 https://www.cve.org/CVERecord?id=CVE-2023-49127
- Référence CVE CVE-2023-49128 https://www.cve.org/CVERecord?id=CVE-2023-49128
- Référence CVE CVE-2023-49129 https://www.cve.org/CVERecord?id=CVE-2023-49129
- Référence CVE CVE-2023-49130 https://www.cve.org/CVERecord?id=CVE-2023-49130
- Référence CVE CVE-2023-49131 https://www.cve.org/CVERecord?id=CVE-2023-49131
- Référence CVE CVE-2023-49132 https://www.cve.org/CVERecord?id=CVE-2023-49132
- Référence CVE CVE-2023-49251 https://www.cve.org/CVERecord?id=CVE-2023-49251
- Référence CVE CVE-2023-49252 https://www.cve.org/CVERecord?id=CVE-2023-49252
- Référence CVE CVE-2023-49621 https://www.cve.org/CVERecord?id=CVE-2023-49621
- Référence CVE CVE-2023-51438 https://www.cve.org/CVERecord?id=CVE-2023-51438
- Référence CVE CVE-2023-51439 https://www.cve.org/CVERecord?id=CVE-2023-51439
- Référence CVE CVE-2023-51744 https://www.cve.org/CVERecord?id=CVE-2023-51744
- Référence CVE CVE-2023-51745 https://www.cve.org/CVERecord?id=CVE-2023-51745
- Référence CVE CVE-2023-51746 https://www.cve.org/CVERecord?id=CVE-2023-51746
