Accueil > Avis de sécurité du CERT-MC et du CERT-FR > CERTFR-2024-AVI-0281_[SCADA] Multiples vulnerabilites dans les produits Siemens

CERTFR-2024-AVI-0281_[SCADA] Multiples vulnerabilites dans les produits Siemens

Objet : [SCADA] Multiples vulnérabilités dans les produits Siemens

Référence : CERTFR-2024-AVI-0281

Risque(s)

- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges

Systèmes affectés

- SIMATIC S7-1500 TM MFP toutes versions pour les vulnérabilités CVE-2023-5678, CVE-2023-6121, CVE-2023-6817, CVE-2023-6931, CVE-2023-6932, CVE-2023-45898, CVE-2024-0584 et CVE-2024-0727.
- SIMATIC WinCC versions antérieures à V19 Update 1
- SIMATIC WinCC versions antérieures à V7.5 SP2 Update 16
- SIMATIC PCS 7 V9.1 versions antérieures à V9.1 SP2 UC04
- Scalance W1750D versions antérieures à V8.10.0.9

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Siemens SSA-885980 du 09 avril 2024
https://cert-portal.siemens.com/productcert/pdf/ssa-885980.pdf
- Bulletin de sécurité Siemens SSA-730482 du 09 avril 2024
https://cert-portal.siemens.com/productcert/pdf/ssa-730482.pdf
- Bulletin de sécurité Siemens SSA-265688 du 09 avril 2024
https://cert-portal.siemens.com/productcert/pdf/ssa-265688.pdf
- Référence CVE CVE-2023-35980
https://www.cve.org/CVERecord?id=CVE-2023-35980
- Référence CVE CVE-2023-35981
https://www.cve.org/CVERecord?id=CVE-2023-35981
- Référence CVE CVE-2023-35982
https://www.cve.org/CVERecord?id=CVE-2023-35982
- Référence CVE CVE-2023-45898
https://www.cve.org/CVERecord?id=CVE-2023-45898
- Référence CVE CVE-2023-50821
https://www.cve.org/CVERecord?id=CVE-2023-50821
- Référence CVE CVE-2023-5678
https://www.cve.org/CVERecord?id=CVE-2023-5678
- Référence CVE CVE-2023-6121
https://www.cve.org/CVERecord?id=CVE-2023-6121
- Référence CVE CVE-2023-6817
https://www.cve.org/CVERecord?id=CVE-2023-6817
- Référence CVE CVE-2023-6931
https://www.cve.org/CVERecord?id=CVE-2023-6931
- Référence CVE CVE-2023-6932
https://www.cve.org/CVERecord?id=CVE-2023-6932
- Référence CVE CVE-2024-0584
https://www.cve.org/CVERecord?id=CVE-2024-0584
- Référence CVE CVE-2024-0727
https://www.cve.org/CVERecord?id=CVE-2024-0727

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0281/

CERTFR-2024-AVI-0623_Multiples vulnerabilites Microsoft GroupMe

24 juillet 2024
actualite

Objet : Multiples vulnérabilités Microsoft GroupMeRéférence : CERTFR-2024-AVI-0623Risque(s)- Élévation de privilègesSystème(s) affecté(s)- GroupMe... Lire la suite[+]

CERTFR-2024-AVI-0622_Multiples vulnerabilites dans Google Chrome

24 juillet 2024
actualite

Objet : Multiples vulnérabilités dans Google ChromeRéférence : CERTFR-2024-AVI-0622Risque(s)- Non spécifié par l'éditeurSystème(s) affecté(s) - Chr... Lire la suite[+]

Contact

Agence Monégasque de Sécurité Numérique
24 rue du Gabian 
98000 MONACO

AMSN_contact@gouv.mc

Téléphone : (+377) 98 98 24 93


Bouton Alertes CSIRT-MC


       INFORMATIONS            PRATIQUES
Demande d'autorisation loi n°1.383
Sécurité Nationale
Conseils élémentaires
//amsn.gouv.mc/Avis-de-securite-du-CERT-MC-et-du-CERT-FR/CERTFR-2024-AVI-0281_-SCADA-Multiples-vulnerabilites-dans-les-produits-Siemens