Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Siemens
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
- Élévation de privilèges
Systèmes affectés
- Camstar Enterprise Platform : une migration vers Opcenter Execution Core 8.2 est requise
- LOGO! 8 BM (incl. variantes SIPLUS) versions antérieures à V1.81.04
- LOGO! 8 BM (incl. variantes SIPLUS) versions antérieures à V1.82.03
- LOGO! 8 BM (incl. variantes SIPLUS) versions antérieures à V1.82.04
- Opcenter Execution Core versions antérieures à v8.2
- Opcenter Execution Discrete versions antérieures à v3.2
- Opcenter Execution Foundation versions antérieures à v3.2
- Opcenter Execution Process versions antérieures à v3.2
- Opcenter Intelligence
- Opcenter Quality versions antérieures à 11.3
- Opcenter RD&L versions antérieures à 8.1
- SICAM MMU versions antérieures à V2.05
- SICAM SGU
- SICAM T versions antérieures à V2.18
- SIMATIC HMI Basic Panels première et seconde génération, Comfort Panels, Mobile Panels de seconde génération (incl. variantes SIPLUS)
- SIMATIC HMI KTP700F Mobile Arctic
- SIMATIC IT LMS, Production Suite, Notifier Server for Windows, PCS neo
- SIMATIC S7-200 SMART CPU versions antérieures à V2.5.1
- SIMATIC S7-300 CPU (incl. variantes ET200CPUs et SIPLUS) versions antérieures à V3.X.17
- SIMATIC STEP 7 (TIA Portal) v15
- SIMATIC STEP 7 (TIA Portal) v16 versions antérieures à V16 update 2
- SIMATIC TDC CP51M1 versions antérieures à V1.1.8
- SIMATIC TDC CPU555 versions antérieures à V1.1.1
- SIMATIC WinCC Runtime Advanced
- SIMOCODE ES et Soft Starter ES
- SINUMERIK 840D sl versions antérieures à V4.8.6
- SINUMERIK 840D sl versions antérieures à V4.94
- SPPA-T3000 APC UPS avec carte NMC AP9630 ou AP9631
- SPPA-T3000 Application Server et Terminal Server
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Siemens SSA-305120 du 14 juillet 2020
https://cert-portal.siemens.com/productcert/pdf/ssa-305120.pdf -
Bulletin de sécurité Siemens SSA-364335 du 14 juillet 2020
https://cert-portal.siemens.com/productcert/pdf/ssa-364335.pdf -
Bulletin de sécurité Siemens SSA-508982 du 10 mars 2020, mis à jour le 14 juillet 2020
https://cert-portal.siemens.com/productcert/pdf/ssa-508982.pdf -
Bulletin de sécurité Siemens SSA-573753 du 14 juillet 2020
https://cert-portal.siemens.com/productcert/pdf/ssa-573753.pdf -
Bulletin de sécurité Siemens SSA-589181 du 14 juillet 2020
https://cert-portal.siemens.com/productcert/pdf/ssa-589181.pdf -
Bulletin de sécurité Siemens SSA-604937 du 14 juillet 2020
https://cert-portal.siemens.com/productcert/pdf/ssa-604937.pdf -
Bulletin de sécurité Siemens SSA-631949 du 14 juillet 2020
https://cert-portal.siemens.com/productcert/pdf/ssa-631949.pdf -
Bulletin de sécurité Siemens SSA-841348 du 14 juillet 2020
https://cert-portal.siemens.com/productcert/pdf/ssa-841348.pdf -
Référence CVE CVE-2019-18336
https://www.cve.org/CVERecord?id=CVE-2019-18336 -
Référence CVE CVE-2020-0545
https://www.cve.org/CVERecord?id=CVE-2020-0545 -
Référence CVE CVE-2020-10037
https://www.cve.org/CVERecord?id=CVE-2020-10037 -
Référence CVE CVE-2020-10038
https://www.cve.org/CVERecord?id=CVE-2020-10038 -
Référence CVE CVE-2020-10039
https://www.cve.org/CVERecord?id=CVE-2020-10039 -
Référence CVE CVE-2020-10040
https://www.cve.org/CVERecord?id=CVE-2020-10040 -
Référence CVE CVE-2020-10041
https://www.cve.org/CVERecord?id=CVE-2020-10041 -
Référence CVE CVE-2020-10042
https://www.cve.org/CVERecord?id=CVE-2020-10042 -
Référence CVE CVE-2020-10043
https://www.cve.org/CVERecord?id=CVE-2020-10043 -
Référence CVE CVE-2020-10044
https://www.cve.org/CVERecord?id=CVE-2020-10044 -
Référence CVE CVE-2020-10045
https://www.cve.org/CVERecord?id=CVE-2020-10045 -
Référence CVE CVE-2020-11896
https://www.cve.org/CVERecord?id=CVE-2020-11896 -
Référence CVE CVE-2020-7576
https://www.cve.org/CVERecord?id=CVE-2020-7576 -
Référence CVE CVE-2020-7577
https://www.cve.org/CVERecord?id=CVE-2020-7577 -
Référence CVE CVE-2020-7578
https://www.cve.org/CVERecord?id=CVE-2020-7578 -
Référence CVE CVE-2020-7581
https://www.cve.org/CVERecord?id=CVE-2020-7581 -
Référence CVE CVE-2020-7584
https://www.cve.org/CVERecord?id=CVE-2020-7584 -
Référence CVE CVE-2020-7587
https://www.cve.org/CVERecord?id=CVE-2020-7587 -
Référence CVE CVE-2020-7588
https://www.cve.org/CVERecord?id=CVE-2020-7588 -
Référence CVE CVE-2020-7592
https://www.cve.org/CVERecord?id=CVE-2020-7592 -
Référence CVE CVE-2020-7593
https://www.cve.org/CVERecord?id=CVE-2020-7593
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 juillet 2020 | Version initiale |