CERTFR-2024-AVI-0968_Multiples vulnerabilites dans les produits Siemens

Objet : Multiples vulnérabilités dans les produits Siemens

Référence : CERTFR-2024-AVI-0968

Risque(s)

- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur

Système(s) affecté(s)

- SCALANCE M-800 versions antérieures à V8.2
- SCALANCE S615 versions antérieures à V8.2
- SIMATIC CP 1543-1 V4.0 (6GK7543-1AX10-0XE0) versions supérieures ou égales àV4.0.44 et versions antérieures à V4.0.50
- SIMATIC S7-PLCSIM V16 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2023-32736.
- SIMATIC S7-PLCSIM V17 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2023-32736.
- SIMATIC STEP 7 Safety V16 toutes versions pour la vulnérabilité CVE-2023-32736
- SIMATIC STEP 7 Safety V17 versions antérieures à V17 Update 8
- SIMATIC STEP 7 Safety V18 versions antérieures à V18 Update 5
- SIMATIC STEP 7 V16 toutes versions pour la vulnérabilité CVE-2023-32736
- SIMATIC STEP 7 V17 versions antérieures à V17 Update 8
- SIMATIC STEP 7 V18 versions antérieures à V18 Update 5
- SIMATIC WinCC Unified V16 toutes versions pour la vulnérabilité CVE-2023-32736
- SIMATIC WinCC Unified V17 versions antérieures à V17 Update 8
- SIMATIC WinCC Unified V18 versions antérieures à V18 Update 5
- SIMATIC WinCC V16 toutes versions pour la vulnérabilité CVE-2023-32736
- SIMATIC WinCC V17 versions antérieures à V17 Update 8
- SIMATIC WinCC V18 versions antérieures à V18 Update 5
- TIA Portal Cloud V16 toutes versions pour la vulnérabilité CVE-2023-32736
- TIA Portal Cloud V17 versions antérieures à V4.6.0.1
- TIA Portal Cloud V18 versions antérieures à V4.6.1.0

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité Siemens SSA-354112 du 12 novembre 2024
https://cert-portal.siemens.com/productcert/html/ssa-354112.html
- Bulletin de sécurité Siemens SSA-654798 du 12 novembre 2024
https://cert-portal.siemens.com/productcert/html/ssa-654798.html
- Bulletin de sécurité Siemens SSA-871035 du 12 novembre 2024
https://cert-portal.siemens.com/productcert/html/ssa-871035.html
- Référence CVE CVE-2021-3506
https://www.cve.org/CVERecord?id=CVE-2021-3506
- Référence CVE CVE-2023-28450
https://www.cve.org/CVERecord?id=CVE-2023-28450
- Référence CVE CVE-2023-32736
https://www.cve.org/CVERecord?id=CVE-2023-32736
- Référence CVE CVE-2023-49441
https://www.cve.org/CVERecord?id=CVE-2023-49441
- Référence CVE CVE-2024-2511
https://www.cve.org/CVERecord?id=CVE-2024-2511
- Référence CVE CVE-2024-26306
https://www.cve.org/CVERecord?id=CVE-2024-26306
- Référence CVE CVE-2024-26925
https://www.cve.org/CVERecord?id=CVE-2024-26925
- Référence CVE CVE-2024-28882
https://www.cve.org/CVERecord?id=CVE-2024-28882
- Référence CVE CVE-2024-4603
https://www.cve.org/CVERecord?id=CVE-2024-4603
- Référence CVE CVE-2024-4741
https://www.cve.org/CVERecord?id=CVE-2024-4741
- Référence CVE CVE-2024-50310
https://www.cve.org/CVERecord?id=CVE-2024-50310
- Référence CVE CVE-2024-50557
https://www.cve.org/CVERecord?id=CVE-2024-50557
- Référence CVE CVE-2024-50558
https://www.cve.org/CVERecord?id=CVE-2024-50558
- Référence CVE CVE-2024-50559
https://www.cve.org/CVERecord?id=CVE-2024-50559
- Référence CVE CVE-2024-50560
https://www.cve.org/CVERecord?id=CVE-2024-50560
- Référence CVE CVE-2024-50561
https://www.cve.org/CVERecord?id=CVE-2024-50561
- Référence CVE CVE-2024-50572
https://www.cve.org/CVERecord?id=CVE-2024-50572
- Référence CVE CVE-2024-5594
https://www.cve.org/CVERecord?id=CVE-2024-5594

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0968/