Objet: Multiples vulnérabilités dans les produits Siemens

• Référence: CERTFR-2024-AVI-0281
• Titre: Multiples vulnérabilités dans les produits Siemens
• Date de la première version: 09 avril 2024
• Date de la dernière version: 09 avril 2024
• Source(s): Bulletin de sécurité Siemens SSA-265688 du 09 avril 2024; Bulletin de sécurité Siemens SSA-730482 du 09 avril 2024; Bulletin de sécurité Siemens SSA-885980 du 09 avril 2024
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• Scalance W1750D versions antérieures à V8.10.0.9
• SIMATIC PCS 7 V9.1 versions antérieures à V9.1 SP2 UC04
• SIMATIC S7-1500 TM MFP toutes versions pour les vulnérabilités CVE-2023-5678, CVE-2023-6121, CVE-2023-6817, CVE-2023-6931, CVE-2023-6932, CVE-2023-45898, CVE-2024-0584 et CVE-2024-0727.
• SIMATIC WinCC versions antérieures à V19 Update 1
• SIMATIC WinCC versions antérieures à V7.5 SP2 Update 16

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Siemens SSA-265688 du 09 avril 2024
https://cert-portal.siemens.com/productcert/pdf/ssa-265688.pdf
• Bulletin de sécurité Siemens SSA-730482 du 09 avril 2024
https://cert-portal.siemens.com/productcert/pdf/ssa-730482.pdf
• Bulletin de sécurité Siemens SSA-885980 du 09 avril 2024
https://cert-portal.siemens.com/productcert/pdf/ssa-885980.pdf
• Référence CVE CVE-2023-35980
https://www.cve.org/CVERecord?id=CVE-2023-35980
• Référence CVE CVE-2023-35981
https://www.cve.org/CVERecord?id=CVE-2023-35981
• Référence CVE CVE-2023-35982
https://www.cve.org/CVERecord?id=CVE-2023-35982
• Référence CVE CVE-2023-45898
https://www.cve.org/CVERecord?id=CVE-2023-45898
• Référence CVE CVE-2023-50821
https://www.cve.org/CVERecord?id=CVE-2023-50821
• Référence CVE CVE-2023-5678
https://www.cve.org/CVERecord?id=CVE-2023-5678
• Référence CVE CVE-2023-6121
https://www.cve.org/CVERecord?id=CVE-2023-6121
• Référence CVE CVE-2023-6817
https://www.cve.org/CVERecord?id=CVE-2023-6817
• Référence CVE CVE-2023-6931
https://www.cve.org/CVERecord?id=CVE-2023-6931
• Référence CVE CVE-2023-6932
https://www.cve.org/CVERecord?id=CVE-2023-6932
• Référence CVE CVE-2024-0584
https://www.cve.org/CVERecord?id=CVE-2024-0584
• Référence CVE CVE-2024-0727
https://www.cve.org/CVERecord?id=CVE-2024-0727

Gestion détaillée du document

le 09 avril 2024

Version initiale