CERTFR-2024-AVI-0968_Multiples vulnerabilites dans les produits Siemens
AVIS CERT
CERT-FR
Publié le 13 novembre 2024 à 16h43 - Mis à jour le 26 mars 2025 à 10h56
Objet
Multiples vulnérabilités dans les produits Siemens
Référence
CERTFR-2024-AVI-0968
Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
Système(s) affecté(s)
- SCALANCE M-800 versions antérieures à V8.2
- SCALANCE S615 versions antérieures à V8.2
- SIMATIC CP 1543-1 V4.0 (6GK7543-1AX10-0XE0) versions supérieures ou égales àV4.0.44 et versions antérieures à V4.0.50
- SIMATIC S7-PLCSIM V16 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2023-32736.
- SIMATIC S7-PLCSIM V17 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2023-32736.
- SIMATIC STEP 7 Safety V16 toutes versions pour la vulnérabilité CVE-2023-32736
- SIMATIC STEP 7 Safety V17 versions antérieures à V17 Update 8
- SIMATIC STEP 7 Safety V18 versions antérieures à V18 Update 5
- SIMATIC STEP 7 V16 toutes versions pour la vulnérabilité CVE-2023-32736
- SIMATIC STEP 7 V17 versions antérieures à V17 Update 8
- SIMATIC STEP 7 V18 versions antérieures à V18 Update 5
- SIMATIC WinCC Unified V16 toutes versions pour la vulnérabilité CVE-2023-32736
- SIMATIC WinCC Unified V17 versions antérieures à V17 Update 8
- SIMATIC WinCC Unified V18 versions antérieures à V18 Update 5
- SIMATIC WinCC V16 toutes versions pour la vulnérabilité CVE-2023-32736
- SIMATIC WinCC V17 versions antérieures à V17 Update 8
- SIMATIC WinCC V18 versions antérieures à V18 Update 5
- TIA Portal Cloud V16 toutes versions pour la vulnérabilité CVE-2023-32736
- TIA Portal Cloud V17 versions antérieures à V4.6.0.1
- TIA Portal Cloud V18 versions antérieures à V4.6.1.0
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solution(s)
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation(s)
- Bulletin de sécurité Siemens SSA-354112 du 12 novembre 2024 : https://cert-portal.siemens.com/productcert/html/ssa-354112.html
- Bulletin de sécurité Siemens SSA-654798 du 12 novembre 2024 : https://cert-portal.siemens.com/productcert/html/ssa-654798.html
- Bulletin de sécurité Siemens SSA-871035 du 12 novembre 2024 : https://cert-portal.siemens.com/productcert/html/ssa-871035.html
- Référence CVE CVE-2021-3506 : https://www.cve.org/CVERecord?id=CVE-2021-3506
- Référence CVE CVE-2023-28450 : https://www.cve.org/CVERecord?id=CVE-2023-28450
- Référence CVE CVE-2023-32736 : https://www.cve.org/CVERecord?id=CVE-2023-32736
- Référence CVE CVE-2023-49441 : https://www.cve.org/CVERecord?id=CVE-2023-49441
- Référence CVE CVE-2024-2511 : https://www.cve.org/CVERecord?id=CVE-2024-2511
- Référence CVE CVE-2024-26306 : https://www.cve.org/CVERecord?id=CVE-2024-26306
- Référence CVE CVE-2024-26925 : https://www.cve.org/CVERecord?id=CVE-2024-26925
- Référence CVE CVE-2024-28882 : https://www.cve.org/CVERecord?id=CVE-2024-28882
- Référence CVE CVE-2024-4603 : https://www.cve.org/CVERecord?id=CVE-2024-4603
- Référence CVE CVE-2024-4741 : https://www.cve.org/CVERecord?id=CVE-2024-4741
- Référence CVE CVE-2024-50310 : https://www.cve.org/CVERecord?id=CVE-2024-50310
- Référence CVE CVE-2024-50557 : https://www.cve.org/CVERecord?id=CVE-2024-50557
- Référence CVE CVE-2024-50558 : https://www.cve.org/CVERecord?id=CVE-2024-50558
- Référence CVE CVE-2024-50559 : https://www.cve.org/CVERecord?id=CVE-2024-50559
- Référence CVE CVE-2024-50560 : https://www.cve.org/CVERecord?id=CVE-2024-50560
- Référence CVE CVE-2024-50561 : https://www.cve.org/CVERecord?id=CVE-2024-50561
- Référence CVE CVE-2024-50572 : https://www.cve.org/CVERecord?id=CVE-2024-50572
- Référence CVE CVE-2024-5594 : https://www.cve.org/CVERecord?id=CVE-2024-5594