Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
Systèmes affectés
- SCALANCE M-800 versions antérieures à V8.2
- SCALANCE S615 versions antérieures à V8.2
- SIMATIC CP 1543-1 V4.0 (6GK7543-1AX10-0XE0) versions supérieures ou égales àV4.0.44 et versions antérieures à V4.0.50
- SIMATIC S7-PLCSIM V16 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2023-32736.
- SIMATIC S7-PLCSIM V17 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2023-32736.
- SIMATIC STEP 7 Safety V16 toutes versions pour la vulnérabilité CVE-2023-32736
- SIMATIC STEP 7 Safety V17 versions antérieures à V17 Update 8
- SIMATIC STEP 7 Safety V18 versions antérieures à V18 Update 5
- SIMATIC STEP 7 V16 toutes versions pour la vulnérabilité CVE-2023-32736
- SIMATIC STEP 7 V17 versions antérieures à V17 Update 8
- SIMATIC STEP 7 V18 versions antérieures à V18 Update 5
- SIMATIC WinCC Unified V16 toutes versions pour la vulnérabilité CVE-2023-32736
- SIMATIC WinCC Unified V17 versions antérieures à V17 Update 8
- SIMATIC WinCC Unified V18 versions antérieures à V18 Update 5
- SIMATIC WinCC V16 toutes versions pour la vulnérabilité CVE-2023-32736
- SIMATIC WinCC V17 versions antérieures à V17 Update 8
- SIMATIC WinCC V18 versions antérieures à V18 Update 5
- TIA Portal Cloud V16 toutes versions pour la vulnérabilité CVE-2023-32736
- TIA Portal Cloud V17 versions antérieures à V4.6.0.1
- TIA Portal Cloud V18 versions antérieures à V4.6.1.0
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Siemens SSA-354112 du 12 novembre 2024 https://cert-portal.siemens.com/productcert/html/ssa-354112.html
- Bulletin de sécurité Siemens SSA-654798 du 12 novembre 2024 https://cert-portal.siemens.com/productcert/html/ssa-654798.html
- Bulletin de sécurité Siemens SSA-871035 du 12 novembre 2024 https://cert-portal.siemens.com/productcert/html/ssa-871035.html
- Référence CVE CVE-2021-3506 https://www.cve.org/CVERecord?id=CVE-2021-3506
- Référence CVE CVE-2023-28450 https://www.cve.org/CVERecord?id=CVE-2023-28450
- Référence CVE CVE-2023-32736 https://www.cve.org/CVERecord?id=CVE-2023-32736
- Référence CVE CVE-2023-49441 https://www.cve.org/CVERecord?id=CVE-2023-49441
- Référence CVE CVE-2024-2511 https://www.cve.org/CVERecord?id=CVE-2024-2511
- Référence CVE CVE-2024-26306 https://www.cve.org/CVERecord?id=CVE-2024-26306
- Référence CVE CVE-2024-26925 https://www.cve.org/CVERecord?id=CVE-2024-26925
- Référence CVE CVE-2024-28882 https://www.cve.org/CVERecord?id=CVE-2024-28882
- Référence CVE CVE-2024-4603 https://www.cve.org/CVERecord?id=CVE-2024-4603
- Référence CVE CVE-2024-4741 https://www.cve.org/CVERecord?id=CVE-2024-4741
- Référence CVE CVE-2024-50310 https://www.cve.org/CVERecord?id=CVE-2024-50310
- Référence CVE CVE-2024-50557 https://www.cve.org/CVERecord?id=CVE-2024-50557
- Référence CVE CVE-2024-50558 https://www.cve.org/CVERecord?id=CVE-2024-50558
- Référence CVE CVE-2024-50559 https://www.cve.org/CVERecord?id=CVE-2024-50559
- Référence CVE CVE-2024-50560 https://www.cve.org/CVERecord?id=CVE-2024-50560
- Référence CVE CVE-2024-50561 https://www.cve.org/CVERecord?id=CVE-2024-50561
- Référence CVE CVE-2024-50572 https://www.cve.org/CVERecord?id=CVE-2024-50572
- Référence CVE CVE-2024-5594 https://www.cve.org/CVERecord?id=CVE-2024-5594
