S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 11 décembre 2024
N° CERTFR-2024-AVI-1062
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Siemens

Gestion du document

Référence CERTFR-2024-AVI-1062
Titre Multiples vulnérabilités dans les produits Siemens
Date de la première version11 décembre 2024
Date de la dernière version11 décembre 2024
Source(s) Bulletin de sécurité Siemens SSA-128393 du 10 décembre 2024
Bulletin de sécurité Siemens SSA-392859 du 10 décembre 2024
Bulletin de sécurité Siemens SSA-800126 du 10 décembre 2024
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Exécution de code arbitraire
  • Non spécifié par l'éditeur

Systèmes affectés

  • CPCI85 Central Processing/Communication versions antérieures à V05.30
  • SIMATIC S7-PLCSIM V16 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2024-49849.
  • SIMATIC S7-PLCSIM V17 toutes versions pour la vulnérabilité CVE-2024-52051
  • SIMATIC S7-PLCSIM V17 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2024-49849.
  • SIMATIC S7-PLCSIM V18 toutes versions pour la vulnérabilité CVE-2024-52051
  • SIMATIC STEP 7 Safety V16 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2024-49849.
  • SIMATIC STEP 7 Safety V17 toutes versions pour la vulnérabilité CVE-2024-49849
  • SIMATIC STEP 7 Safety V17 toutes versions pour la vulnérabilité CVE-2024-52051
  • SIMATIC STEP 7 Safety V18 toutes versions pour la vulnérabilité CVE-2024-49849
  • SIMATIC STEP 7 Safety V18 toutes versions pour la vulnérabilité CVE-2024-52051
  • SIMATIC STEP 7 Safety V19 toutes versions pour la vulnérabilité CVE-2024-49849
  • SIMATIC STEP 7 Safety V19 toutes versions pour la vulnérabilité CVE-2024-52051
  • SIMATIC STEP 7 V16 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2024-49849.
  • SIMATIC STEP 7 V17 toutes versions pour la vulnérabilité CVE-2024-49849
  • SIMATIC STEP 7 V17 toutes versions pour la vulnérabilité CVE-2024-52051
  • SIMATIC STEP 7 V18 toutes versions pour la vulnérabilité CVE-2024-49849
  • SIMATIC STEP 7 V18 toutes versions pour la vulnérabilité CVE-2024-52051
  • SIMATIC STEP 7 V19 toutes versions pour la vulnérabilité CVE-2024-49849
  • SIMATIC STEP 7 V19 toutes versions pour la vulnérabilité CVE-2024-52051
  • SIMATIC WinCC Unified PC Runtime V18 toutes versions pour la vulnérabilité CVE-2024-52051
  • SIMATIC WinCC Unified PC Runtime V19 toutes versions pour la vulnérabilité CVE-2024-52051
  • SIMATIC WinCC Unified V16 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2024-49849.
  • SIMATIC WinCC Unified V17 toutes versions pour la vulnérabilité CVE-2024-49849
  • SIMATIC WinCC Unified V17 toutes versions pour la vulnérabilité CVE-2024-52051
  • SIMATIC WinCC Unified V18 toutes versions pour la vulnérabilité CVE-2024-49849
  • SIMATIC WinCC Unified V18 toutes versions pour la vulnérabilité CVE-2024-52051
  • SIMATIC WinCC Unified V19 toutes versions pour la vulnérabilité CVE-2024-49849
  • SIMATIC WinCC Unified V19 toutes versions pour la vulnérabilité CVE-2024-52051
  • SIMATIC WinCC V16 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2024-49849.
  • SIMATIC WinCC V17 toutes versions pour la vulnérabilité CVE-2024-49849
  • SIMATIC WinCC V17 toutes versions pour la vulnérabilité CVE-2024-52051
  • SIMATIC WinCC V18 toutes versions pour la vulnérabilité CVE-2024-49849
  • SIMATIC WinCC V18 toutes versions pour la vulnérabilité CVE-2024-52051
  • SIMATIC WinCC V19 toutes versions pour la vulnérabilité CVE-2024-49849
  • SIMATIC WinCC V19 toutes versions pour la vulnérabilité CVE-2024-52051
  • SIRIUS Safety ES V17 (TIA Portal) toutes versions pour la vulnérabilité CVE-2024-49849
  • SIRIUS Safety ES V17 (TIA Portal) toutes versions pour la vulnérabilité CVE-2024-52051
  • SIRIUS Safety ES V18 (TIA Portal) toutes versions pour la vulnérabilité CVE-2024-49849
  • SIRIUS Safety ES V18 (TIA Portal) toutes versions pour la vulnérabilité CVE-2024-52051
  • SIRIUS Safety ES V19 (TIA Portal) toutes versions pour la vulnérabilité CVE-2024-49849
  • SIRIUS Safety ES V19 (TIA Portal) toutes versions pour la vulnérabilité CVE-2024-52051
  • SIRIUS Soft Starter ES V17 (TIA Portal) toutes versions pour la vulnérabilité CVE-2024-49849
  • SIRIUS Soft Starter ES V17 (TIA Portal) toutes versions pour la vulnérabilité CVE-2024-52051
  • SIRIUS Soft Starter ES V18 (TIA Portal) toutes versions pour la vulnérabilité CVE-2024-49849
  • SIRIUS Soft Starter ES V18 (TIA Portal) toutes versions pour la vulnérabilité CVE-2024-52051
  • SIRIUS Soft Starter ES V19 (TIA Portal) toutes versions pour la vulnérabilité CVE-2024-49849
  • SIRIUS Soft Starter ES V19 (TIA Portal) toutes versions pour la vulnérabilité CVE-2024-52051
  • TIA Portal Cloud V16 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2024-49849.
  • TIA Portal Cloud V17 toutes versions pour la vulnérabilité CVE-2024-49849
  • TIA Portal Cloud V17 toutes versions pour la vulnérabilité CVE-2024-52051
  • TIA Portal Cloud V18 toutes versions pour la vulnérabilité CVE-2024-49849
  • TIA Portal Cloud V18 toutes versions pour la vulnérabilité CVE-2024-52051
  • TIA Portal Cloud V19 toutes versions pour la vulnérabilité CVE-2024-49849
  • TIA Portal Cloud V19 toutes versions pour la vulnérabilité CVE-2024-52051

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 11 décembre 2024
    Version initiale