Risques

  • Atteinte à l'intégrité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • CP-8031 MASTER MODULE (6MF2803-1AA00) versions antérieures à CPCI85 V05.20
  • CP-8050 MASTER MODULE (6MF2805-0AA00) versions antérieures à CPCI85 V05.20
  • JT2Go versions antérieures à V14.3.0.6
  • SIMATIC CN 4100 versions antérieures à V2.7
  • SIMATIC IPC1047E avec maxView Storage Manager versions antérieures à V4.14.00.26068 sur Windows
  • SIMATIC IPC647E avec maxView Storage Manager versions antérieures à V4.14.00.26068 sur Windows
  • SIMATIC IPC847E avec maxView Storage Manager versions antérieures à V4.14.00.26068 sur Windows
  • Solid Edge SE2023 versions antérieures à V223.0 Update 10
  • Spectrum Power 7 versions antérieures à V23Q4
  • Teamcenter Visualization versions V13.3 antérieures à V13.3.0.13
  • Teamcenter Visualization versions V14.1 antérieures à V14.1.0.12
  • Teamcenter Visualization versions V14.2 antérieures à V14.2.0.9
  • Teamcenter Visualization versions V14.3 antérieures à V14.3.0.6

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation