Avis du CERT-FR

Json

Objet : SCADA Vulnérabilité dans les produits Siemens

Gestion du document

Référence CERTFR-2019-AVI-240
Titre SCADA Vulnérabilité dans les produits Siemens
Date de la première version27 mai 2019
Date de la dernière version27 mai 2019
Source(s) Alerte CERT-FR CERTFR-2019-ALE-006 du 15 mai 2019
Bulletin de sécurité Siemens ssa-166360 du 24 mai 2019
Bulletin de sécurité Siemens ssa-406175 du 24 mai 2019
Bulletin de sécurité Siemens ssa-433987 du 24 mai 2019
Bulletin de sécurité Siemens ssa-616199 du 24 mai 2019
Bulletin de sécurité Siemens ssa-832947 du 24 mai 2019
Bulletin de sécurité Siemens ssa-932041 du 24 mai 2019

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

  • Aptio by Inpeco
  • Aptio by Siemens
  • Atellica COAG 360 toutes versions sur Windows 7
  • Atellica NEPH 630 toutes versions sur Windows 7
  • Atellica Solution
  • AUWi
  • AUWi Pro
  • AXIOM Multix M toutes versions avec Canon Detector
  • AXIOM Vertix MD Trauma toutes versions avec Canon Detector
  • AXIOM Vertix Solitaire M toutes versions avec Canon Detector
  • BCS XP toutes versions sur Windows XP et Windows 7
  • BN ProSpec toutes versions sur Windows XP et Windows 7
  • CentraLink
  • CS 2000 toutes versions sur Windows XP et Windows 7
  • CS 2100 toutes versions sur Windows XP et Windows 7
  • CS 2500 toutes versions sur Windows 7
  • CS 5100 toutes versions sur Windows XP et Windows 7
  • Lantis
  • MagicLinkA
  • MagicView1000W
  • MagicView300
  • Medicalis Clinical Decision Support
  • Medicalis Intelligo
  • Medicalis Referral Management
  • Medicalis Workflow Orchestrator
  • MOBILETT XP Digital toutes versions avec Canon Detector
  • MULTIX PRO ACSS P toutes versions avec Canon Detector
  • MULTIX PRO P toutes versions avec Canon Detector
  • MULTIX PRO/PRO ACSS/PRO Navy toutes versions avec Canon Detector
  • MULTIX Swing toutes versions avec Canon Detector
  • MULTIX TOP ACSS toutes versions avec Canon Detector
  • MULTIX TOP P/TOP ACSS P toutes versions avec Canon Detector
  • MULTIX TOP toutes versions avec Canon Detector
  • Rapid Point 500 versions 2.2, 2.2.1, 2.2.2, 2.3, 2.3.1 et 2.3.2
  • Screening Navigator
  • SENSIS Dell High-End Server (VC12), Mat. Nr.10910620 (VC11C/D, VC12B/C, VC12L/M)
  • Sensis High End SIS Server, Mat. Nr. 10140973 (VC11C/D, VC12B/C, VC12L/M)
  • Sensis SIS Server Machine, Mat. Nr. 06648153 (VC11C/D, VC12B/C, VC12L/M)
  • StreamLab
  • syngo Dynamics
  • syngo Imaging
  • syngo Lab Process Manager
  • syngo Plaza
  • syngo Workflow MLR
  • syngo Workflow SLR
  • syngo.via
  • syngo.via View&GO
  • syngo.via WebViewer
  • System ACOM-Net, Mat. Nr. 5903872 (VC20A, VC21B, VC22B and VX22A)
  • System ACOM.net 2.0, Mat. Nr. 05568386 (VC20A, VC21B, VC22B and VX22A)
  • SYSTEM ACOM.NET, Mat. Nr. 04815549 (VC20A, VC21B, VC22B and VX22A)
  • teamplay (receiver)
  • VERTIX SOLITAIRE toutes versions avec Canon Detector
  • Viva E
  • Viva Twin
  • VM SIS Virtual Server, Mat. Nr. 10765502 (VC11C/D, VC12B/C, VC12L/M)

Résumé

Une vulnérabilité a été découverte dans les produits Siemens. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
27 mai 2019 Version initiale
Haut de page

Paramètres d'affichage

Choisissez un thème pour personnaliser l'apparence du site.