AVIS CERTFR - 2021 - AVI - 176
Publié le 10 mars 2021 à 18h25
Objet : [SCADA] Multiples vulnérabilités dans les produits Siemens
Référence : CERTFR-2021-AVI-176
Risque(s)
- Exécution de code arbitraire à distance
- Déni de service à distance
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Élévation de privilèges
Systèmes affectés
- SIMATIC MV400 versions antérieures à 7.0.6
- SCALANCE SC-600 versions antérieures à 2.1.3
- SCALANCE X300WG et Xx200 versions antérieures à 4.1
- SCALANCE XM400 et XR500 versions antérieures à 6.2
- RUGGEDCOM RM1224, SCALANCE M-800 et Scalance S615 versions 4.3 et ultérieures
- LOGO! 8 BM toutes versions (y compris les versions SIPLUS)
- SIMATIC NET CM 1542-1 toutes versions
- module Mendix Forgot Password versions antérieures à 3.2.1
- SINEMA remote connect server versions antérieures à 3.0
- Solid Edge SE2020 versions antérieures à SE2020MP13
- Luxion KeyShot versions antérieures à 10.1
- Solid Edge SE2021 versions antérieures à SE2021MP3
- SENTRON PAC3200 versions antérieures à 2.4.7
- SENTRON PAC3220 versions antérieures à 3.2.0
- SENTRON PAC4200 versions antérieures à 2.3.0
- SENTRON 3VA COM100/800, 3VA DSP800, PAC2200 toutes versions
- PLUSCONTROL 1st Gen toutes versions
- SIMATIC S7-PLCSIM version 5.4
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Siemens ssa-816980 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-816980.pdf
- Bulletin de sécurité Siemens ssa-979775 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-979775.pdf
- Bulletin de sécurité Siemens ssa-936080 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-936080.pdf
- Bulletin de sécurité Siemens ssa-783481 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-783481.pdf
- Bulletin de sécurité Siemens ssa-917115 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-917115.pdf
- Bulletin de sécurité Siemens ssa-731317 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-731317.pdf
- Bulletin de sécurité Siemens ssa-715184 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-715184.pdf
- Bulletin de sécurité Siemens ssa-599268 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-599268.pdf
- Bulletin de sécurité Siemens ssa-541018 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-541018.pdf
- Bulletin de sécurité Siemens ssa-344238 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-344238.pdf
- Bulletin de sécurité Siemens ssa-296266 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-296266.pdf
- Bulletin de sécurité Siemens ssa-256092 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-256092.pdf
- Bulletin de sécurité Siemens ssa-231216 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-231216.pdf
- Référence CVE CVE-2019-10925
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10925
- Référence CVE CVE-2019-10926
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10926
- Référence CVE CVE-2021-25667
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25667
- Référence CVE CVE-2019-3823
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3823
- Référence CVE CVE-2020-25236
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25236
- Référence CVE CVE-2021-25672
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25672
- Référence CVE CVE-2020-25239
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25239
- Référence CVE CVE-2020-25240
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25240
- Référence CVE CVE-2020-28385
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28385
- Référence CVE CVE-2021-27380
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27380
- Référence CVE CVE-2020-28387
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28387
- Référence CVE CVE-2021-27381
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27381
- Référence CVE CVE-2020-25241
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25241
- Référence CVE CVE-2020-27632
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27632
- Référence CVE CVE-2020-13987
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13987
- Référence CVE CVE-2020-17437
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-17437
- Référence CVE CVE-2020-28388
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28388
- Référence CVE CVE-2021-25676
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25676
- Référence CVE CVE-2021-25673
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25673
- Référence CVE CVE-2021-25674
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25674
- Référence CVE CVE-2021-25675
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25675
- Référence CVE CVE-2021-22643
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22643
- Référence CVE CVE-2021-22645
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22645
- Référence CVE CVE-2021-22647
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22647
- Référence CVE CVE-2021-22649
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22649
- Référence CVE CVE-2021-22651
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22651
Dernière version du document