Avis du CERT-FR

Json

Objet : SCADA Multiples vulnérabilités dans les produits Siemens

Gestion du document

Référence CERTFR-2019-AVI-151
Titre SCADA Multiples vulnérabilités dans les produits Siemens
Date de la première version09 avril 2019
Date de la dernière version09 avril 2019
Source(s) Bulletin de sécurité Siemens SSA-141614 du 09 avril 2019
Bulletin de sécurité Siemens SSA-307392 du 09 avril 2019
Bulletin de sécurité Siemens SSA-324467 du 09 avril 2019
Bulletin de sécurité Siemens SSA-436177 du 09 avril 2019
Bulletin de sécurité Siemens SSA-451142 du 09 avril 2019
Bulletin de sécurité Siemens SSA-480230 du 09 avril 2019

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance

Systèmes affectés

  • CP1604 toutes versions
  • CP1616 toutes versions
  • RUGGEDCOM ROX II toutes versions antérieures à V2.13.0
  • SIAMTIC RF185C toutes versions
  • SIMATIC CP343-1 Advanced toutes versions
  • SIMATIC CP443-1 Advanced toutes versions
  • SIMATIC CP443-1 OPC UA toutes versions
  • SIMATIC CP443-1 toutes versions
  • SIMATIC ET 200 Open Controller CPU 1515SPPC2 toutes versions
  • SIMATIC ET 200 SP Open Controller CPU1515SP PC toutes versions antérieures à V2.1.6
  • SIMATIC ET 200 SP Open Controller CPU1515SP PC2 toutes versions
  • SIMATIC HMI Comfort Outdoor Panels 7" & 15" toutes versions
  • SIMATIC HMI Comfort Panels 4" - 22" toutes versions
  • SIMATIC HMI KTP Mobile Panels KTP400F,KTP700, KTP700F, KTP900 et KTP900F toutes versions
  • SIMATIC IPC DiagMonitor toutes versions
  • SIMATIC NET PC Software toutes versions
  • SIMATIC RF181-EIP toutes versions
  • SIMATIC RF182C toutes versions
  • SIMATIC RF186C toutes versions
  • SIMATIC RF188C toutes versions
  • SIMATIC RF600R toutes versions
  • SIMATIC S7-1500 CPU family toutes versions
  • SIMATIC S7-1500 CPU family toutes versions V2.5 et postérieures
  • SIMATIC S7-1500 Software Controller toutes versions
  • SIMATIC S7-1500 Software Controller toutes versions V2.5 et postérieures
  • SIMATIC S7-300 CPU family toutes versions antérieures à V3.X.16
  • SIMATIC S7-400 PN (incl. F) V6 et antérieures toutes versions
  • SIMATIC S7-400 PN/DP V7 (incl. F) toutes versions
  • SIMATIC S7-PLCSIM Advanced toutes versions
  • SIMATIC Teleservice Adapter IE Advanced toutes versions
  • SIMATIC Teleservice Adapter IE Basic toutes versions
  • SIMATIC Teleservice Adapter IE Standard toutes versions
  • SIMATIC WinAC RTX 2010 toutes versions
  • SIMATIC WinCC OA toutes versions antérieures à V3.15-P018
  • SIMATIC WinCC Runtime Advanced toutes versions
  • SIMATIC WinCC Runtime Comfort toutes versions
  • SIMATIC WinCC Runtime HSP Comfort toutes versions
  • SIMATIC WinCC Runtime Mobile toutes versions
  • SIMOCODE pro V EIP toutes versions
  • SIMOCODE pro V EIP toutes versions antérieures à V1.0.2
  • SIMOCODE pro V PN toutes versions
  • SINAMICS G130 V4.6 toutes versions
  • SINAMICS G130 V4.7 SP1 toutes versions
  • SINAMICS G130 V4.7 toutes versions
  • SINAMICS G130 V4.8 toutes versions antérieures à V4.8 HF6
  • SINAMICS G130 V5.1 SP1 toutes versions antérieures à V5.1 SP1 HF4
  • SINAMICS G130 V5.1 toutes versions
  • SINAMICS G150 V4.6 toutes versions
  • SINAMICS G150 V4.7 SP1 toutes versions
  • SINAMICS G150 V4.7 toutes versions
  • SINAMICS G150 V4.8 toutes versions antérieures à V4.8 HF6
  • SINAMICS G150 V5.1 SP1 toutes versions antérieures à V5.1 SP1 HF4
  • SINAMICS G150 V5.1 toutes versions
  • SINAMICS S120 V4.6 toutes versions
  • SINAMICS S120 V4.7 SP1 toutes versions
  • SINAMICS S120 V4.7 toutes versions
  • SINAMICS S120 V4.8 toutes versions antérieures à V4.8 HF
  • SINAMICS S120 V5.1 SP1 toutes versions antérieures à V5.1 SP1 HF4
  • SINAMICS S120 V5.1 toutes versions
  • SINAMICS S150 V4.6 toutes versions
  • SINAMICS S150 V4.7 SP1 toutes versions
  • SINAMICS S150 V4.7 toutes versions
  • SINAMICS S150 V4.8 toutes versions antérieures à V4.8 HF6
  • SINAMICS S150 V5.1 SP1 toutes versions antérieures à V5.1 SP1 HF4
  • SINAMICS S150 V5.1 toutes versions
  • SINAMICS S210 V5.1 SP1 toutes versions
  • SINAMICS S210 V5.1 toutes versions
  • SINEC-NMS toutes versions
  • SINEMA Remote Connect Client toutes versions antérieures à V2.0 HF1
  • SINEMA Remote Connect Server toutes versions antérieures à V2
  • SINEMA Server toutes versions
  • SINUMERIK OPC UA Server toutes versions antérieures à V2.1
  • SITOP Manager toutes versions
  • SITOP PSU8600 toutes versions
  • SITOP UPS1600 toutes versions
  • Spectrum Power 4 avec Web Office Portal
  • TeleControl Server Basic toutes versions
  • TIM 1531 IRC toutes versions

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
09 avril 2019 Version initiale
Haut de page

Paramètres d'affichage

Choisissez un thème pour personnaliser l'apparence du site.