Objet: Multiples vulnérabilités dans les produits Siemens

• Référence: CERTFR-2024-AVI-0672
• Titre: Multiples vulnérabilités dans les produits Siemens
• Date de la première version: 13 août 2024
• Date de la dernière version: 16 août 2024
• Source(s): Bulletin de sécurité Siemens SSA-068047 du 13 août 2024; Bulletin de sécurité Siemens SSA-087301 du 13 août 2024; Bulletin de sécurité Siemens SSA-357412 du 13 août 2024; Bulletin de sécurité Siemens SSA-417547 du 13 août 2024; Bulletin de sécurité Siemens SSA-659443 du 13 août 2024; Bulletin de sécurité Siemens SSA-716317 du 13 août 2024; Bulletin de sécurité Siemens SSA-720392 du 13 août 2024; Bulletin de sécurité Siemens SSA-784301 du 13 août 2024; Bulletin de sécurité Siemens SSA-856475 du 13 août 2024; Bulletin de sécurité Siemens SSA-921449 du 13 août 2024
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• COMOS versions antérieures à V10.5
• INTRALOG WMS versions antérieures à V4
• JT2Go versions antérieures à V2312.0005
• Location Intelligence family versions antérieures à V4.4
• LOGO! V8.3 BM (aucun correctif n'est prévu)
• NX versions antérieures à V2406.3000
• SCALANCE M-800 versions antérieures à V7.2.2
• SCALANCE M-800 versions antérieures à V8.1
• SCALANCE S615 EEC LAN-Router (6GK5615-0AA01-2AA2) versions antérieures à V7.2.2
• SCALANCE S615 EEC LAN-Router (6GK5615-0AA01-2AA2) versions antérieures à V8.1
• SCALANCE S615 LAN-Router (6GK5615-0AA00-2AA2) versions antérieures à V7.2.2
• SCALANCE S615 LAN-Router (6GK5615-0AA00-2AA2) versions antérieures à V8.1
• SINEC NMS versions antérieures à V3.0
• SINEC Traffic Analyzer versions antérieures à V2.0
• SIPLUS LOGO! V8.3 BM (aucun correctif n'est prévu)
• Teamcenter Visualization versions V14.2 antérieures à V14.2.0.12
• Teamcenter Visualization versions V14.3 antérieures à V14.3.0.10
• Teamcenter Visualization versions V2312 antérieures à V2312.0005

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Siemens SSA-068047 du 13 août 2024
https://cert-portal.siemens.com/productcert/html/ssa-068047.html
• Bulletin de sécurité Siemens SSA-087301 du 13 août 2024
https://cert-portal.siemens.com/productcert/html/ssa-087301.html
• Bulletin de sécurité Siemens SSA-357412 du 13 août 2024
https://cert-portal.siemens.com/productcert/html/ssa-357412.html
• Bulletin de sécurité Siemens SSA-417547 du 13 août 2024
https://cert-portal.siemens.com/productcert/html/ssa-417547.html
• Bulletin de sécurité Siemens SSA-659443 du 13 août 2024
https://cert-portal.siemens.com/productcert/html/ssa-659443.html
• Bulletin de sécurité Siemens SSA-716317 du 13 août 2024
https://cert-portal.siemens.com/productcert/html/ssa-716317.html
• Bulletin de sécurité Siemens SSA-720392 du 13 août 2024
https://cert-portal.siemens.com/productcert/html/ssa-720392.html
• Bulletin de sécurité Siemens SSA-784301 du 13 août 2024
https://cert-portal.siemens.com/productcert/html/ssa-784301.html
• Bulletin de sécurité Siemens SSA-856475 du 13 août 2024
https://cert-portal.siemens.com/productcert/html/ssa-856475.html
• Bulletin de sécurité Siemens SSA-921449 du 13 août 2024
https://cert-portal.siemens.com/productcert/html/ssa-921449.html
• Référence CVE CVE-2023-26495
https://www.cve.org/CVERecord?id=CVE-2023-26495
• Référence CVE CVE-2023-31122
https://www.cve.org/CVERecord?id=CVE-2023-31122
• Référence CVE CVE-2023-34050
https://www.cve.org/CVERecord?id=CVE-2023-34050
• Référence CVE CVE-2023-39615
https://www.cve.org/CVERecord?id=CVE-2023-39615
• Référence CVE CVE-2023-42794
https://www.cve.org/CVERecord?id=CVE-2023-42794
• Référence CVE CVE-2023-42795
https://www.cve.org/CVERecord?id=CVE-2023-42795
• Référence CVE CVE-2023-43622
https://www.cve.org/CVERecord?id=CVE-2023-43622
• Référence CVE CVE-2023-44317
https://www.cve.org/CVERecord?id=CVE-2023-44317
• Référence CVE CVE-2023-44320
https://www.cve.org/CVERecord?id=CVE-2023-44320
• Référence CVE CVE-2023-44321
https://www.cve.org/CVERecord?id=CVE-2023-44321
• Référence CVE CVE-2023-44487
https://www.cve.org/CVERecord?id=CVE-2023-44487
• Référence CVE CVE-2023-45648
https://www.cve.org/CVERecord?id=CVE-2023-45648
• Référence CVE CVE-2023-45802
https://www.cve.org/CVERecord?id=CVE-2023-45802
• Référence CVE CVE-2023-4611
https://www.cve.org/CVERecord?id=CVE-2023-4611
• Référence CVE CVE-2023-46120
https://www.cve.org/CVERecord?id=CVE-2023-46120
• Référence CVE CVE-2023-46280
https://www.cve.org/CVERecord?id=CVE-2023-46280
• Référence CVE CVE-2023-46589
https://www.cve.org/CVERecord?id=CVE-2023-46589
• Référence CVE CVE-2023-49692
https://www.cve.org/CVERecord?id=CVE-2023-49692
• Référence CVE CVE-2023-5180
https://www.cve.org/CVERecord?id=CVE-2023-5180
• Référence CVE CVE-2023-52425
https://www.cve.org/CVERecord?id=CVE-2023-52425
• Référence CVE CVE-2023-52426
https://www.cve.org/CVERecord?id=CVE-2023-52426
• Référence CVE CVE-2023-5868
https://www.cve.org/CVERecord?id=CVE-2023-5868
• Référence CVE CVE-2023-5869
https://www.cve.org/CVERecord?id=CVE-2023-5869
• Référence CVE CVE-2023-5870
https://www.cve.org/CVERecord?id=CVE-2023-5870
• Référence CVE CVE-2023-6378
https://www.cve.org/CVERecord?id=CVE-2023-6378
• Référence CVE CVE-2023-6481
https://www.cve.org/CVERecord?id=CVE-2023-6481
• Référence CVE CVE-2024-0056
https://www.cve.org/CVERecord?id=CVE-2024-0056
• Référence CVE CVE-2024-0985
https://www.cve.org/CVERecord?id=CVE-2024-0985
• Référence CVE CVE-2024-25062
https://www.cve.org/CVERecord?id=CVE-2024-25062
• Référence CVE CVE-2024-28182
https://www.cve.org/CVERecord?id=CVE-2024-28182
• Référence CVE CVE-2024-28757
https://www.cve.org/CVERecord?id=CVE-2024-28757
• Référence CVE CVE-2024-30045
https://www.cve.org/CVERecord?id=CVE-2024-30045
• Référence CVE CVE-2024-32635
https://www.cve.org/CVERecord?id=CVE-2024-32635
• Référence CVE CVE-2024-32636
https://www.cve.org/CVERecord?id=CVE-2024-32636
• Référence CVE CVE-2024-32637
https://www.cve.org/CVERecord?id=CVE-2024-32637
• Référence CVE CVE-2024-36398
https://www.cve.org/CVERecord?id=CVE-2024-36398
• Référence CVE CVE-2024-39922
https://www.cve.org/CVERecord?id=CVE-2024-39922
• Référence CVE CVE-2024-41681
https://www.cve.org/CVERecord?id=CVE-2024-41681
• Référence CVE CVE-2024-41682
https://www.cve.org/CVERecord?id=CVE-2024-41682
• Référence CVE CVE-2024-41683
https://www.cve.org/CVERecord?id=CVE-2024-41683
• Référence CVE CVE-2024-41904
https://www.cve.org/CVERecord?id=CVE-2024-41904
• Référence CVE CVE-2024-41905
https://www.cve.org/CVERecord?id=CVE-2024-41905
• Référence CVE CVE-2024-41906
https://www.cve.org/CVERecord?id=CVE-2024-41906
• Référence CVE CVE-2024-41907
https://www.cve.org/CVERecord?id=CVE-2024-41907
• Référence CVE CVE-2024-41908
https://www.cve.org/CVERecord?id=CVE-2024-41908
• Référence CVE CVE-2024-41938
https://www.cve.org/CVERecord?id=CVE-2024-41938
• Référence CVE CVE-2024-41939
https://www.cve.org/CVERecord?id=CVE-2024-41939
• Référence CVE CVE-2024-41940
https://www.cve.org/CVERecord?id=CVE-2024-41940
• Référence CVE CVE-2024-41941
https://www.cve.org/CVERecord?id=CVE-2024-41941
• Référence CVE CVE-2024-41976
https://www.cve.org/CVERecord?id=CVE-2024-41976
• Référence CVE CVE-2024-41977
https://www.cve.org/CVERecord?id=CVE-2024-41977
• Référence CVE CVE-2024-41978
https://www.cve.org/CVERecord?id=CVE-2024-41978

Gestion détaillée du document

le 13 août 2024

Version initiale

le 16 août 2024

Ajout des identifiants CVE manquants.