Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Siemens

Gestion du document

Référence	CERTFR-2022-AVI-216
Titre	Multiples vulnérabilités dans les produits Siemens
Date de la première version	08 mars 2022
Date de la dernière version	08 mars 2022
Source(s)	Bulletin de sécurité Siemens ssa-134279 du 8 mars 2022 Bulletin de sécurité Siemens ssa-148641 du 8 mars 2022 Bulletin de sécurité Siemens ssa-155599 du 8 mars 2022 Bulletin de sécurité Siemens ssa-166747 du 8 mars 2022 Bulletin de sécurité Siemens ssa-223353 du 8 mars 2022 Bulletin de sécurité Siemens ssa-250085 du 8 mars 2022 Bulletin de sécurité Siemens ssa-252466 du 8 mars 2022 Bulletin de sécurité Siemens ssa-256353 du 8 mars 2022 Bulletin de sécurité Siemens ssa-337210 du 8 mars 2022 Bulletin de sécurité Siemens ssa-389290 du 8 mars 2022 Bulletin de sécurité Siemens ssa-406691 du 8 mars 2022 Bulletin de sécurité Siemens ssa-415938 du 8 mars 2022 Bulletin de sécurité Siemens ssa-562051 du 8 mars 2022 Bulletin de sécurité Siemens ssa-594438 du 8 mars 2022 Bulletin de sécurité Siemens ssa-703715 du 8 mars 2022 Bulletin de sécurité Siemens ssa-764417 du 8 mars 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)
Élévation de privilèges

Systèmes affectés

Mendix Forgot Password Appstore module versions 3.2.x antérieures à 3.2.2
Mendix Forgot Password Appstore module versions 3.3.x à 3.5.x antérieures à 3.5.1
Mendix Applications utilisant Mendix versions 7.x antérieures à 7.23.29
Mendix Applications utilisant Mendix versions 8.x antérieures à 8.18.16
COMOS versions antérieures à 10.4.1
Simcenter STAR-CCM+ Viewer versions antérieures à V2022.1
SIMOTICS CONNECT 400 versions antérieures à 1.0.0.0
Climatix POL909 (module AWB) versions antérieures à 11.44
Climatix POL909 (module AWM) versions antérieures à 11.36
RUGGEDCOM ROS M2100, RMC8388, RS416v2, RS900G, RS900G (32M), RSG900, RSG920P, RSG2100 (32M), RSG2100P, RSG2100P (32M), RSG2288, RSG2300, RSG2300P, RSG2488, RSL910, RST916C, RST916P et RST2228 versions antérieures à 5.6.0
SINUMERIK MC versions antérieures à 1.15 SP1
SINUMERIK ONE versions antérieures à 6.15 SP1
SINEC INS versions antérieures à 1.0.1.1
RUGGEDCOM ROX MX5000, RX1400, RX1500, RX1501, RX1510, RX1511, RX1512, RX1524, RX1536 et RX5000 versions antérieures à 2.15.0
Polarion Subversion Webclient versions antérieures à 21 R2 P2
RUGGEDCOM ROS i800, i801, i802, i803, M969, M2100, M2200, RMC, RMC20, RMC30, RMC40, RMC41, RMC8388, RP110, RS400, RS401, RS416, RS416v2, RS900 (32M), RS900G, RS900G (32M), RS900GP, RS900L, RS900L, RS900W, RS910, RS910L, RS910W, RS920L, RS920W, RS930L, RS930W, RS940G, RS969, RS8000, RS8000A, RS8000H, RS8000T, RSG900, RSG900C, RSG900G, RSG900R, RSG907R, RSG908C, RSG909R, RSG910C, RSG920P, RSG2100, RSG2100 (32M), RSG2100P, RSG2100P (32M), RSG2200, RSG2288, RSG2300, RSG2300P, RSG2488, RSL910, RST916C, RST916P et RST2228 versions antérieures à 5.6.0

L'éditeur ne propose pas de correctif pour :

Mendix Applications utilisant Mendix versions 9
SINEC NMS toutes versions

Se référer aux mesures de contournement proposées dans la section Documentation.

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Siemens ssa-134279 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-134279.html
Bulletin de sécurité Siemens ssa-148641 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-148641.html
Bulletin de sécurité Siemens ssa-155599 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-155599.html
Bulletin de sécurité Siemens ssa-166747 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-166747.html
Bulletin de sécurité Siemens ssa-223353 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-223353.html
Bulletin de sécurité Siemens ssa-250085 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-250085.html
Bulletin de sécurité Siemens ssa-252466 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-252466.html
Bulletin de sécurité Siemens ssa-256353 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-256353.html
Bulletin de sécurité Siemens ssa-337210 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-337210.html
Bulletin de sécurité Siemens ssa-389290 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-389290.html
Bulletin de sécurité Siemens ssa-406691 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-406691.html
Bulletin de sécurité Siemens ssa-415938 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-415938.html
Bulletin de sécurité Siemens ssa-562051 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-562051.html
Bulletin de sécurité Siemens ssa-594438 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-594438.html
Bulletin de sécurité Siemens ssa-703715 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-703715.html
Bulletin de sécurité Siemens ssa-764417 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-764417.html
Référence CVE CVE-2018-7160
https://www.cve.org/CVERecord?id=CVE-2018-7160
Référence CVE CVE-2019-19242
https://www.cve.org/CVERecord?id=CVE-2019-19242
Référence CVE CVE-2019-19244
https://www.cve.org/CVERecord?id=CVE-2019-19244
Référence CVE CVE-2019-19317
https://www.cve.org/CVERecord?id=CVE-2019-19317
Référence CVE CVE-2019-19603
https://www.cve.org/CVERecord?id=CVE-2019-19603
Référence CVE CVE-2019-19645
https://www.cve.org/CVERecord?id=CVE-2019-19645
Référence CVE CVE-2019-19646
https://www.cve.org/CVERecord?id=CVE-2019-19646
Référence CVE CVE-2019-19880
https://www.cve.org/CVERecord?id=CVE-2019-19880
Référence CVE CVE-2019-19923
https://www.cve.org/CVERecord?id=CVE-2019-19923
Référence CVE CVE-2019-19924
https://www.cve.org/CVERecord?id=CVE-2019-19924
Référence CVE CVE-2019-19925
https://www.cve.org/CVERecord?id=CVE-2019-19925
Référence CVE CVE-2019-19926
https://www.cve.org/CVERecord?id=CVE-2019-19926
Référence CVE CVE-2020-11655
https://www.cve.org/CVERecord?id=CVE-2020-11655
Référence CVE CVE-2020-11656
https://www.cve.org/CVERecord?id=CVE-2020-11656
Référence CVE CVE-2020-13630
https://www.cve.org/CVERecord?id=CVE-2020-13630
Référence CVE CVE-2020-13631
https://www.cve.org/CVERecord?id=CVE-2020-13631
Référence CVE CVE-2020-13632
https://www.cve.org/CVERecord?id=CVE-2020-13632
Référence CVE CVE-2020-13871
https://www.cve.org/CVERecord?id=CVE-2020-13871
Référence CVE CVE-2020-15358
https://www.cve.org/CVERecord?id=CVE-2020-15358
Référence CVE CVE-2020-1971
https://www.cve.org/CVERecord?id=CVE-2020-1971
Référence CVE CVE-2020-27304
https://www.cve.org/CVERecord?id=CVE-2020-27304
Référence CVE CVE-2020-7774
https://www.cve.org/CVERecord?id=CVE-2020-7774
Référence CVE CVE-2020-8169
https://www.cve.org/CVERecord?id=CVE-2020-8169
Référence CVE CVE-2020-8177
https://www.cve.org/CVERecord?id=CVE-2020-8177
Référence CVE CVE-2020-8231
https://www.cve.org/CVERecord?id=CVE-2020-8231
Référence CVE CVE-2020-8265
https://www.cve.org/CVERecord?id=CVE-2020-8265
Référence CVE CVE-2020-8284
https://www.cve.org/CVERecord?id=CVE-2020-8284
Référence CVE CVE-2020-8285
https://www.cve.org/CVERecord?id=CVE-2020-8285
Référence CVE CVE-2020-8286
https://www.cve.org/CVERecord?id=CVE-2020-8286
Référence CVE CVE-2020-8287
https://www.cve.org/CVERecord?id=CVE-2020-8287
Référence CVE CVE-2020-8625
https://www.cve.org/CVERecord?id=CVE-2020-8625
Référence CVE CVE-2020-9327
https://www.cve.org/CVERecord?id=CVE-2020-9327
Référence CVE CVE-2021-22876
https://www.cve.org/CVERecord?id=CVE-2021-22876
Référence CVE CVE-2021-22883
https://www.cve.org/CVERecord?id=CVE-2021-22883
Référence CVE CVE-2021-22884
https://www.cve.org/CVERecord?id=CVE-2021-22884
Référence CVE CVE-2021-22890
https://www.cve.org/CVERecord?id=CVE-2021-22890
Référence CVE CVE-2021-22897
https://www.cve.org/CVERecord?id=CVE-2021-22897
Référence CVE CVE-2021-22898
https://www.cve.org/CVERecord?id=CVE-2021-22898
Référence CVE CVE-2021-22901
https://www.cve.org/CVERecord?id=CVE-2021-22901
Référence CVE CVE-2021-22918
https://www.cve.org/CVERecord?id=CVE-2021-22918
Référence CVE CVE-2021-22921
https://www.cve.org/CVERecord?id=CVE-2021-22921
Référence CVE CVE-2021-22922
https://www.cve.org/CVERecord?id=CVE-2021-22922
Référence CVE CVE-2021-22923
https://www.cve.org/CVERecord?id=CVE-2021-22923
Référence CVE CVE-2021-22924
https://www.cve.org/CVERecord?id=CVE-2021-22924
Référence CVE CVE-2021-22925
https://www.cve.org/CVERecord?id=CVE-2021-22925
Référence CVE CVE-2021-22926
https://www.cve.org/CVERecord?id=CVE-2021-22926
Référence CVE CVE-2021-22930
https://www.cve.org/CVERecord?id=CVE-2021-22930
Référence CVE CVE-2021-22931
https://www.cve.org/CVERecord?id=CVE-2021-22931
Référence CVE CVE-2021-22939
https://www.cve.org/CVERecord?id=CVE-2021-22939
Référence CVE CVE-2021-22940
https://www.cve.org/CVERecord?id=CVE-2021-22940
Référence CVE CVE-2021-22945
https://www.cve.org/CVERecord?id=CVE-2021-22945
Référence CVE CVE-2021-22946
https://www.cve.org/CVERecord?id=CVE-2021-22946
Référence CVE CVE-2021-22947
https://www.cve.org/CVERecord?id=CVE-2021-22947
Référence CVE CVE-2021-23362
https://www.cve.org/CVERecord?id=CVE-2021-23362
Référence CVE CVE-2021-23840
https://www.cve.org/CVERecord?id=CVE-2021-23840
Référence CVE CVE-2021-25173
https://www.cve.org/CVERecord?id=CVE-2021-25173
Référence CVE CVE-2021-25174
https://www.cve.org/CVERecord?id=CVE-2021-25174
Référence CVE CVE-2021-25175
https://www.cve.org/CVERecord?id=CVE-2021-25175
Référence CVE CVE-2021-25176
https://www.cve.org/CVERecord?id=CVE-2021-25176
Référence CVE CVE-2021-25177
https://www.cve.org/CVERecord?id=CVE-2021-25177
Référence CVE CVE-2021-25178
https://www.cve.org/CVERecord?id=CVE-2021-25178
Référence CVE CVE-2021-25214
https://www.cve.org/CVERecord?id=CVE-2021-25214
Référence CVE CVE-2021-25215
https://www.cve.org/CVERecord?id=CVE-2021-25215
Référence CVE CVE-2021-25216
https://www.cve.org/CVERecord?id=CVE-2021-25216
Référence CVE CVE-2021-25217
https://www.cve.org/CVERecord?id=CVE-2021-25217
Référence CVE CVE-2021-25219
https://www.cve.org/CVERecord?id=CVE-2021-25219
Référence CVE CVE-2021-27290
https://www.cve.org/CVERecord?id=CVE-2021-27290
Référence CVE CVE-2021-31344
https://www.cve.org/CVERecord?id=CVE-2021-31344
Référence CVE CVE-2021-31346
https://www.cve.org/CVERecord?id=CVE-2021-31346
Référence CVE CVE-2021-31784
https://www.cve.org/CVERecord?id=CVE-2021-31784
Référence CVE CVE-2021-31889
https://www.cve.org/CVERecord?id=CVE-2021-31889
Référence CVE CVE-2021-31890
https://www.cve.org/CVERecord?id=CVE-2021-31890
Référence CVE CVE-2021-32803
https://www.cve.org/CVERecord?id=CVE-2021-32803
Référence CVE CVE-2021-32804
https://www.cve.org/CVERecord?id=CVE-2021-32804
Référence CVE CVE-2021-32936
https://www.cve.org/CVERecord?id=CVE-2021-32936
Référence CVE CVE-2021-32938
https://www.cve.org/CVERecord?id=CVE-2021-32938
Référence CVE CVE-2021-32940
https://www.cve.org/CVERecord?id=CVE-2021-32940
Référence CVE CVE-2021-32944
https://www.cve.org/CVERecord?id=CVE-2021-32944
Référence CVE CVE-2021-32946
https://www.cve.org/CVERecord?id=CVE-2021-32946
Référence CVE CVE-2021-32948
https://www.cve.org/CVERecord?id=CVE-2021-32948
Référence CVE CVE-2021-32950
https://www.cve.org/CVERecord?id=CVE-2021-32950
Référence CVE CVE-2021-32952
https://www.cve.org/CVERecord?id=CVE-2021-32952
Référence CVE CVE-2021-3449
https://www.cve.org/CVERecord?id=CVE-2021-3449
Référence CVE CVE-2021-3450
https://www.cve.org/CVERecord?id=CVE-2021-3450
Référence CVE CVE-2021-3672
https://www.cve.org/CVERecord?id=CVE-2021-3672
Référence CVE CVE-2021-3711
https://www.cve.org/CVERecord?id=CVE-2021-3711
Référence CVE CVE-2021-3712
https://www.cve.org/CVERecord?id=CVE-2021-3712
Référence CVE CVE-2021-37208
https://www.cve.org/CVERecord?id=CVE-2021-37208
Référence CVE CVE-2021-37209
https://www.cve.org/CVERecord?id=CVE-2021-37209
Référence CVE CVE-2021-37701
https://www.cve.org/CVERecord?id=CVE-2021-37701
Référence CVE CVE-2021-37712
https://www.cve.org/CVERecord?id=CVE-2021-37712
Référence CVE CVE-2021-37713
https://www.cve.org/CVERecord?id=CVE-2021-37713
Référence CVE CVE-2021-39134
https://www.cve.org/CVERecord?id=CVE-2021-39134
Référence CVE CVE-2021-39135
https://www.cve.org/CVERecord?id=CVE-2021-39135
Référence CVE CVE-2021-40366
https://www.cve.org/CVERecord?id=CVE-2021-40366
Référence CVE CVE-2021-41541
https://www.cve.org/CVERecord?id=CVE-2021-41541
Référence CVE CVE-2021-41542
https://www.cve.org/CVERecord?id=CVE-2021-41542
Référence CVE CVE-2021-41543
https://www.cve.org/CVERecord?id=CVE-2021-41543
Référence CVE CVE-2021-42016
https://www.cve.org/CVERecord?id=CVE-2021-42016
Référence CVE CVE-2021-42017
https://www.cve.org/CVERecord?id=CVE-2021-42017
Référence CVE CVE-2021-42018
https://www.cve.org/CVERecord?id=CVE-2021-42018
Référence CVE CVE-2021-42019
https://www.cve.org/CVERecord?id=CVE-2021-42019
Référence CVE CVE-2021-42020
https://www.cve.org/CVERecord?id=CVE-2021-42020
Référence CVE CVE-2021-43527
https://www.cve.org/CVERecord?id=CVE-2021-43527
Référence CVE CVE-2021-44478
https://www.cve.org/CVERecord?id=CVE-2021-44478
Référence CVE CVE-2022-24281
https://www.cve.org/CVERecord?id=CVE-2022-24281
Référence CVE CVE-2022-24282
https://www.cve.org/CVERecord?id=CVE-2022-24282
Référence CVE CVE-2022-24309
https://www.cve.org/CVERecord?id=CVE-2022-24309
Référence CVE CVE-2022-24408
https://www.cve.org/CVERecord?id=CVE-2022-24408
Référence CVE CVE-2022-24661
https://www.cve.org/CVERecord?id=CVE-2022-24661
Référence CVE CVE-2022-25311
https://www.cve.org/CVERecord?id=CVE-2022-25311
Référence CVE CVE-2022-26313
https://www.cve.org/CVERecord?id=CVE-2022-26313
Référence CVE CVE-2022-26314
https://www.cve.org/CVERecord?id=CVE-2022-26314
Référence CVE CVE-2022-26317
https://www.cve.org/CVERecord?id=CVE-2022-26317

Gestion détaillée du document

Date	Description
08 mars 2022	Version initiale