CERTFR-2024-AVI-0281_[SCADA] Multiples vulnerabilites dans les produits Siemens

Objet : [SCADA] Multiples vulnérabilités dans les produits Siemens

Référence : CERTFR-2024-AVI-0281

Risque(s)

- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges

Systèmes affectés

- SIMATIC S7-1500 TM MFP toutes versions pour les vulnérabilités CVE-2023-5678, CVE-2023-6121, CVE-2023-6817, CVE-2023-6931, CVE-2023-6932, CVE-2023-45898, CVE-2024-0584 et CVE-2024-0727.
- SIMATIC WinCC versions antérieures à V19 Update 1
- SIMATIC WinCC versions antérieures à V7.5 SP2 Update 16
- SIMATIC PCS 7 V9.1 versions antérieures à V9.1 SP2 UC04
- Scalance W1750D versions antérieures à V8.10.0.9

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Siemens SSA-885980 du 09 avril 2024
https://cert-portal.siemens.com/productcert/pdf/ssa-885980.pdf
- Bulletin de sécurité Siemens SSA-730482 du 09 avril 2024
https://cert-portal.siemens.com/productcert/pdf/ssa-730482.pdf
- Bulletin de sécurité Siemens SSA-265688 du 09 avril 2024
https://cert-portal.siemens.com/productcert/pdf/ssa-265688.pdf
- Référence CVE CVE-2023-35980
https://www.cve.org/CVERecord?id=CVE-2023-35980
- Référence CVE CVE-2023-35981
https://www.cve.org/CVERecord?id=CVE-2023-35981
- Référence CVE CVE-2023-35982
https://www.cve.org/CVERecord?id=CVE-2023-35982
- Référence CVE CVE-2023-45898
https://www.cve.org/CVERecord?id=CVE-2023-45898
- Référence CVE CVE-2023-50821
https://www.cve.org/CVERecord?id=CVE-2023-50821
- Référence CVE CVE-2023-5678
https://www.cve.org/CVERecord?id=CVE-2023-5678
- Référence CVE CVE-2023-6121
https://www.cve.org/CVERecord?id=CVE-2023-6121
- Référence CVE CVE-2023-6817
https://www.cve.org/CVERecord?id=CVE-2023-6817
- Référence CVE CVE-2023-6931
https://www.cve.org/CVERecord?id=CVE-2023-6931
- Référence CVE CVE-2023-6932
https://www.cve.org/CVERecord?id=CVE-2023-6932
- Référence CVE CVE-2024-0584
https://www.cve.org/CVERecord?id=CVE-2024-0584
- Référence CVE CVE-2024-0727
https://www.cve.org/CVERecord?id=CVE-2024-0727

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0281/