Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Siemens
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
Systèmes affectés
- DIGSI 5 versions antérieures à V7.90
- RAPIDPoint 500
- SENSIS Dell High-End Server (VC12), Mat. Nr.10910620: versions antérieures à VC12M sans le correctif AX037/19/P
- Sensis High End SIS Server, Mat. Nr. 10140973: versions antérieures à VC11D, VC12M sans le correctif AX037/19/P
- Sensis SIS Server Machine, Mat. Nr. 06648153: versions antérieures à VC11D, VC12M, VD11B sans le correctif AX037/19/P
- SIMATIC IPC427E avec un BIOS d'une version antérieure à V21.01.11
- SIMATIC IPC477E avec un BIOS d'une version antérieure à V21.01.11
- SIMATIC IPC477E Pro avec un BIOS d'une version antérieure à V21.01.11
- SIMATIC IPC627E avec un BIOS d'une version antérieure à V25.02.04
- SIMATIC IPC647E avec un BIOS d'une version antérieure à V25.02.04
- SIMATIC IPC677E avec un BIOS d'une version antérieure à V25.02.04
- SIMATIC IPC847E avec un BIOS d'une version antérieure à V25.02.04
- SIMATIC PCS 7 V8.2 avec WinCC versions antérieures à V7.4 SP1 Upd 11
- SIMATIC PCS 7 V9.0 avec WinCC versions antérieures à V7.4 SP1 Upd 11
- SIMATIC RF615R versions antérieures à V3.2.1
- SIMATIC RF68XR versions antérieures à V3.2.1
- SIMATIC WinCC V7.4 versions antérieures à V7.4 SP1 Upd 11
- SIMATIC WinCC V7.5 versions antérieures à V7.5 Upd 3
- SIPROTEC 5 types 6MD85, 6MD86,6MD89, 7UM85, 7SA87, 7SD87, 7SL87, 7VK87,7SA82, 7SA86, 7SD82, 7SD86, 7SL82, 7SL86,7SJ86, 7SK82, 7SK85, 7SJ82, 7SJ85, 7UT82,7UT85, 7UT86, 7UT87 et 7VE85 versions antérieures à V7.90
- Spectrum Power 3, 4, 5 et 7
- TIA Administrator versions antérieures à V1.0 SP1 Upd1
- VM SIS Virtual Server, Mat. Nr. 10765502: versions antérieures à VC12M sans le correctif AX037/19/P
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Siemens ssa-121293 du 09 juillet 2019
https://cert-portal.siemens.com/productcert/pdf/ssa-121293.pdf -
Bulletin de sécurité Siemens ssa-166360 du 09 juillet 2019
https://cert-portal.siemens.com/productcert/pdf/ssa-166360.pdf -
Bulletin de sécurité Siemens ssa-556833 du 09 juillet 2019
https://cert-portal.siemens.com/productcert/pdf/ssa-556833.pdf -
Bulletin de sécurité Siemens ssa-616199 du 09 juillet 2019
https://cert-portal.siemens.com/productcert/pdf/ssa-616199.pdf -
Bulletin de sécurité Siemens ssa-616472 du 09 juillet 2019
https://cert-portal.siemens.com/productcert/pdf/ssa-616472.pdf -
Bulletin de sécurité Siemens ssa-721298 du 09 juillet 2019
https://cert-portal.siemens.com/productcert/pdf/ssa-721298.pdf -
Bulletin de sécurité Siemens ssa-747162 du 09 juillet 2019
https://cert-portal.siemens.com/productcert/pdf/ssa-747162.pdf -
Bulletin de sécurité Siemens ssa-899560 du 09 juillet 2019
https://cert-portal.siemens.com/productcert/pdf/ssa-899560.pdf -
Référence CVE CVE-2011-3389
https://www.cve.org/CVERecord?id=CVE-2011-3389 -
Référence CVE CVE-2013-0169
https://www.cve.org/CVERecord?id=CVE-2013-0169 -
Référence CVE CVE-2016-6329
https://www.cve.org/CVERecord?id=CVE-2016-6329 -
Référence CVE CVE-2018-12126
https://www.cve.org/CVERecord?id=CVE-2018-12126 -
Référence CVE CVE-2018-12127
https://www.cve.org/CVERecord?id=CVE-2018-12127 -
Référence CVE CVE-2018-12130
https://www.cve.org/CVERecord?id=CVE-2018-12130 -
Référence CVE CVE-2019-0708
https://www.cve.org/CVERecord?id=CVE-2019-0708 -
Référence CVE CVE-2019-10915
https://www.cve.org/CVERecord?id=CVE-2019-10915 -
Référence CVE CVE-2019-10930
https://www.cve.org/CVERecord?id=CVE-2019-10930 -
Référence CVE CVE-2019-10931
https://www.cve.org/CVERecord?id=CVE-2019-10931 -
Référence CVE CVE-2019-10933
https://www.cve.org/CVERecord?id=CVE-2019-10933 -
Référence CVE CVE-2019-10935
https://www.cve.org/CVERecord?id=CVE-2019-10935 -
Référence CVE CVE-2019-11091
https://www.cve.org/CVERecord?id=CVE-2019-11091
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 juillet 2019 | Version initiale |