Avis du CERT-FR
Objet : Multiples vulnérabilités dans SCADA les produits Siemens
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Extension Unit 12" PROFINET versions antérieures à V01.01.01
- Extension Unit 15" PROFINET versions antérieures à V01.01.01
- Extension Unit 19" PROFINET versions antérieures à V01.01.01
- Extension Unit 22" PROFINET versions antérieures à V01.01.01
- SIMATIC CP 1242-7 GPRS V2 versions antérieures à V2.1.82
- SIMATIC CP 1243-7 LTE/US versions antérieures à V2.1.82
- SIMATIC CP 1243-8 versions antérieures à V2.1.82
- SIMATIC WinCC Add-On Historian CONNECT ALARM versions V5.x et antérieures
- SIMATIC WinCC Add-On PI CONNECT ALARM versions V2.x et antérieures
- SIMATIC WinCC Add-On PI CONNECT AUDIT TRAIL versions V1.x et antérieures
- SIMATIC WinCC Add-On PM-AGENT versions V5.x et antérieures
- SIMATIC WinCC Add-On PM-ANALYZE versions V7.x et antérieures
- SIMATIC WinCC Add-On PM-CONTROL versions V10.x et antérieures
- SIMATIC WinCC Add-On PM-MAINT versions V9.x et antérieures
- SIMATIC WinCC Add-On PM-OPEN EXPORT versions V7.x et antérieures
- SIMATIC WinCC Add-On PM-OPEN HOST-S versions V7.x et antérieures
- SIMATIC WinCC Add-On PM-OPEN IMPORT versions V6.x et antérieures
- SIMATIC WinCC Add-On PM-OPEN PI versions V7.x et antérieures
- SIMATIC WinCC Add-On PM-OPEN PV02 versions V1.x et antérieures
- SIMATIC WinCC Add-On PM-OPEN TCP/IP versions V8.x et antérieures
- SIMATIC WinCC Add-On PM-QUALITY versions V9.x et antérieures
- SIMATIC WinCC Add-On SICEMENT IT MIS versions V7.x et antérieures
- SIMATIC WinCC Add-On SIPAPER IT MIS versions V7.x et antérieures
Résumé
De multiples vulnérabilités ont été découvertes dans SCADA les produits Siemens . Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Siemens SSA-127490 du 18 janvier 2018
https://www.siemens.com/cert/pool/cert/siemens_security_advisory_SSA-127490.pdf -
Bulletin de sécurité Siemens SSA-284673 du 18 janvier 2018
https://www.siemens.com/cert/pool/cert/siemens_security_advisory_SSA-284673.pdf -
Référence CVE CVE-2017-11496
https://www.cve.org/CVERecord?id=CVE-2017-11496 -
Référence CVE CVE-2017-11497
https://www.cve.org/CVERecord?id=CVE-2017-11497 -
Référence CVE CVE-2017-11498
https://www.cve.org/CVERecord?id=CVE-2017-11498 -
Référence CVE CVE-2017-2680
https://www.cve.org/CVERecord?id=CVE-2017-2680
Gestion détaillée du document
| Date | Description |
|---|---|
| 18 janvier 2018 | Version initiale |