Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Siemens
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- LOGO! 8 BM toutes versions (y compris les versions SIPLUS)
- Luxion KeyShot versions antérieures à 10.1
- module Mendix Forgot Password versions antérieures à 3.2.1
- PLUSCONTROL 1st Gen toutes versions
- RUGGEDCOM RM1224, SCALANCE M-800 et Scalance S615 versions 4.3 et ultérieures
- SCALANCE SC-600 versions antérieures à 2.1.3
- SCALANCE X300WG et Xx200 versions antérieures à 4.1
- SCALANCE XM400 et XR500 versions antérieures à 6.2
- SENTRON 3VA COM100/800, 3VA DSP800, PAC2200 toutes versions
- SENTRON PAC3200 versions antérieures à 2.4.7
- SENTRON PAC3220 versions antérieures à 3.2.0
- SENTRON PAC4200 versions antérieures à 2.3.0
- SIMATIC MV400 versions antérieures à 7.0.6
- SIMATIC NET CM 1542-1 toutes versions
- SIMATIC S7-PLCSIM version 5.4
- SINEMA remote connect server versions antérieures à 3.0
- Solid Edge SE2020 versions antérieures à SE2020MP13
- Solid Edge SE2021 versions antérieures à SE2021MP3
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Siemens ssa-231216 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-231216.pdf -
Bulletin de sécurité Siemens ssa-256092 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-256092.pdf -
Bulletin de sécurité Siemens ssa-296266 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-296266.pdf -
Bulletin de sécurité Siemens ssa-344238 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-344238.pdf -
Bulletin de sécurité Siemens ssa-541018 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-541018.pdf -
Bulletin de sécurité Siemens ssa-599268 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-599268.pdf -
Bulletin de sécurité Siemens ssa-715184 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-715184.pdf -
Bulletin de sécurité Siemens ssa-731317 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-731317.pdf -
Bulletin de sécurité Siemens ssa-783481 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-783481.pdf -
Bulletin de sécurité Siemens ssa-816980 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-816980.pdf -
Bulletin de sécurité Siemens ssa-917115 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-917115.pdf -
Bulletin de sécurité Siemens ssa-936080 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-936080.pdf -
Bulletin de sécurité Siemens ssa-979775 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-979775.pdf -
Référence CVE CVE-2019-10925
https://www.cve.org/CVERecord?id=CVE-2019-10925 -
Référence CVE CVE-2019-10926
https://www.cve.org/CVERecord?id=CVE-2019-10926 -
Référence CVE CVE-2019-3823
https://www.cve.org/CVERecord?id=CVE-2019-3823 -
Référence CVE CVE-2020-13987
https://www.cve.org/CVERecord?id=CVE-2020-13987 -
Référence CVE CVE-2020-17437
https://www.cve.org/CVERecord?id=CVE-2020-17437 -
Référence CVE CVE-2020-25236
https://www.cve.org/CVERecord?id=CVE-2020-25236 -
Référence CVE CVE-2020-25239
https://www.cve.org/CVERecord?id=CVE-2020-25239 -
Référence CVE CVE-2020-25240
https://www.cve.org/CVERecord?id=CVE-2020-25240 -
Référence CVE CVE-2020-25241
https://www.cve.org/CVERecord?id=CVE-2020-25241 -
Référence CVE CVE-2020-27632
https://www.cve.org/CVERecord?id=CVE-2020-27632 -
Référence CVE CVE-2020-28385
https://www.cve.org/CVERecord?id=CVE-2020-28385 -
Référence CVE CVE-2020-28387
https://www.cve.org/CVERecord?id=CVE-2020-28387 -
Référence CVE CVE-2020-28388
https://www.cve.org/CVERecord?id=CVE-2020-28388 -
Référence CVE CVE-2021-22643
https://www.cve.org/CVERecord?id=CVE-2021-22643 -
Référence CVE CVE-2021-22645
https://www.cve.org/CVERecord?id=CVE-2021-22645 -
Référence CVE CVE-2021-22647
https://www.cve.org/CVERecord?id=CVE-2021-22647 -
Référence CVE CVE-2021-22649
https://www.cve.org/CVERecord?id=CVE-2021-22649 -
Référence CVE CVE-2021-22651
https://www.cve.org/CVERecord?id=CVE-2021-22651 -
Référence CVE CVE-2021-25667
https://www.cve.org/CVERecord?id=CVE-2021-25667 -
Référence CVE CVE-2021-25672
https://www.cve.org/CVERecord?id=CVE-2021-25672 -
Référence CVE CVE-2021-25673
https://www.cve.org/CVERecord?id=CVE-2021-25673 -
Référence CVE CVE-2021-25674
https://www.cve.org/CVERecord?id=CVE-2021-25674 -
Référence CVE CVE-2021-25675
https://www.cve.org/CVERecord?id=CVE-2021-25675 -
Référence CVE CVE-2021-25676
https://www.cve.org/CVERecord?id=CVE-2021-25676 -
Référence CVE CVE-2021-27380
https://www.cve.org/CVERecord?id=CVE-2021-27380 -
Référence CVE CVE-2021-27381
https://www.cve.org/CVERecord?id=CVE-2021-27381
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 mars 2021 | Version initiale |