Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Siemens

Gestion du document

Référence	CERTFR-2024-AVI-0281
Titre	Multiples vulnérabilités dans les produits Siemens
Date de la première version	09 avril 2024
Date de la dernière version	09 avril 2024
Source(s)	Bulletin de sécurité Siemens SSA-265688 du 09 avril 2024 Bulletin de sécurité Siemens SSA-730482 du 09 avril 2024 Bulletin de sécurité Siemens SSA-885980 du 09 avril 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Scalance W1750D versions antérieures à V8.10.0.9
SIMATIC PCS 7 V9.1 versions antérieures à V9.1 SP2 UC04
SIMATIC S7-1500 TM MFP toutes versions pour les vulnérabilités CVE-2023-5678, CVE-2023-6121, CVE-2023-6817, CVE-2023-6931, CVE-2023-6932, CVE-2023-45898, CVE-2024-0584 et CVE-2024-0727.
SIMATIC WinCC versions antérieures à V19 Update 1
SIMATIC WinCC versions antérieures à V7.5 SP2 Update 16

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Siemens SSA-265688 du 09 avril 2024
https://cert-portal.siemens.com/productcert/pdf/ssa-265688.pdf
Bulletin de sécurité Siemens SSA-730482 du 09 avril 2024
https://cert-portal.siemens.com/productcert/pdf/ssa-730482.pdf
Bulletin de sécurité Siemens SSA-885980 du 09 avril 2024
https://cert-portal.siemens.com/productcert/pdf/ssa-885980.pdf
Référence CVE CVE-2023-35980
https://www.cve.org/CVERecord?id=CVE-2023-35980
Référence CVE CVE-2023-35981
https://www.cve.org/CVERecord?id=CVE-2023-35981
Référence CVE CVE-2023-35982
https://www.cve.org/CVERecord?id=CVE-2023-35982
Référence CVE CVE-2023-45898
https://www.cve.org/CVERecord?id=CVE-2023-45898
Référence CVE CVE-2023-50821
https://www.cve.org/CVERecord?id=CVE-2023-50821
Référence CVE CVE-2023-5678
https://www.cve.org/CVERecord?id=CVE-2023-5678
Référence CVE CVE-2023-6121
https://www.cve.org/CVERecord?id=CVE-2023-6121
Référence CVE CVE-2023-6817
https://www.cve.org/CVERecord?id=CVE-2023-6817
Référence CVE CVE-2023-6931
https://www.cve.org/CVERecord?id=CVE-2023-6931
Référence CVE CVE-2023-6932
https://www.cve.org/CVERecord?id=CVE-2023-6932
Référence CVE CVE-2024-0584
https://www.cve.org/CVERecord?id=CVE-2024-0584
Référence CVE CVE-2024-0727
https://www.cve.org/CVERecord?id=CVE-2024-0727

Gestion détaillée du document

Date	Description
09 avril 2024	Version initiale