Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Siemens

Gestion du document

Référence	CERTFR-2024-AVI-0672
Titre	Multiples vulnérabilités dans les produits Siemens
Date de la première version	13 août 2024
Date de la dernière version	16 août 2024
Source(s)	Bulletin de sécurité Siemens SSA-068047 du 13 août 2024 Bulletin de sécurité Siemens SSA-087301 du 13 août 2024 Bulletin de sécurité Siemens SSA-357412 du 13 août 2024 Bulletin de sécurité Siemens SSA-417547 du 13 août 2024 Bulletin de sécurité Siemens SSA-659443 du 13 août 2024 Bulletin de sécurité Siemens SSA-716317 du 13 août 2024 Bulletin de sécurité Siemens SSA-720392 du 13 août 2024 Bulletin de sécurité Siemens SSA-784301 du 13 août 2024 Bulletin de sécurité Siemens SSA-856475 du 13 août 2024 Bulletin de sécurité Siemens SSA-921449 du 13 août 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

COMOS versions antérieures à V10.5
INTRALOG WMS versions antérieures à V4
JT2Go versions antérieures à V2312.0005
Location Intelligence family versions antérieures à V4.4
LOGO! V8.3 BM (aucun correctif n'est prévu)
NX versions antérieures à V2406.3000
SCALANCE M-800 versions antérieures à V7.2.2
SCALANCE M-800 versions antérieures à V8.1
SCALANCE S615 EEC LAN-Router (6GK5615-0AA01-2AA2) versions antérieures à V7.2.2
SCALANCE S615 EEC LAN-Router (6GK5615-0AA01-2AA2) versions antérieures à V8.1
SCALANCE S615 LAN-Router (6GK5615-0AA00-2AA2) versions antérieures à V7.2.2
SCALANCE S615 LAN-Router (6GK5615-0AA00-2AA2) versions antérieures à V8.1
SINEC NMS versions antérieures à V3.0
SINEC Traffic Analyzer versions antérieures à V2.0
SIPLUS LOGO! V8.3 BM (aucun correctif n'est prévu)
Teamcenter Visualization versions V14.2 antérieures à V14.2.0.12
Teamcenter Visualization versions V14.3 antérieures à V14.3.0.10
Teamcenter Visualization versions V2312 antérieures à V2312.0005

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Siemens SSA-068047 du 13 août 2024
https://cert-portal.siemens.com/productcert/html/ssa-068047.html
Bulletin de sécurité Siemens SSA-087301 du 13 août 2024
https://cert-portal.siemens.com/productcert/html/ssa-087301.html
Bulletin de sécurité Siemens SSA-357412 du 13 août 2024
https://cert-portal.siemens.com/productcert/html/ssa-357412.html
Bulletin de sécurité Siemens SSA-417547 du 13 août 2024
https://cert-portal.siemens.com/productcert/html/ssa-417547.html
Bulletin de sécurité Siemens SSA-659443 du 13 août 2024
https://cert-portal.siemens.com/productcert/html/ssa-659443.html
Bulletin de sécurité Siemens SSA-716317 du 13 août 2024
https://cert-portal.siemens.com/productcert/html/ssa-716317.html
Bulletin de sécurité Siemens SSA-720392 du 13 août 2024
https://cert-portal.siemens.com/productcert/html/ssa-720392.html
Bulletin de sécurité Siemens SSA-784301 du 13 août 2024
https://cert-portal.siemens.com/productcert/html/ssa-784301.html
Bulletin de sécurité Siemens SSA-856475 du 13 août 2024
https://cert-portal.siemens.com/productcert/html/ssa-856475.html
Bulletin de sécurité Siemens SSA-921449 du 13 août 2024
https://cert-portal.siemens.com/productcert/html/ssa-921449.html
Référence CVE CVE-2023-26495
https://www.cve.org/CVERecord?id=CVE-2023-26495
Référence CVE CVE-2023-31122
https://www.cve.org/CVERecord?id=CVE-2023-31122
Référence CVE CVE-2023-34050
https://www.cve.org/CVERecord?id=CVE-2023-34050
Référence CVE CVE-2023-39615
https://www.cve.org/CVERecord?id=CVE-2023-39615
Référence CVE CVE-2023-42794
https://www.cve.org/CVERecord?id=CVE-2023-42794
Référence CVE CVE-2023-42795
https://www.cve.org/CVERecord?id=CVE-2023-42795
Référence CVE CVE-2023-43622
https://www.cve.org/CVERecord?id=CVE-2023-43622
Référence CVE CVE-2023-44317
https://www.cve.org/CVERecord?id=CVE-2023-44317
Référence CVE CVE-2023-44320
https://www.cve.org/CVERecord?id=CVE-2023-44320
Référence CVE CVE-2023-44321
https://www.cve.org/CVERecord?id=CVE-2023-44321
Référence CVE CVE-2023-44487
https://www.cve.org/CVERecord?id=CVE-2023-44487
Référence CVE CVE-2023-45648
https://www.cve.org/CVERecord?id=CVE-2023-45648
Référence CVE CVE-2023-45802
https://www.cve.org/CVERecord?id=CVE-2023-45802
Référence CVE CVE-2023-4611
https://www.cve.org/CVERecord?id=CVE-2023-4611
Référence CVE CVE-2023-46120
https://www.cve.org/CVERecord?id=CVE-2023-46120
Référence CVE CVE-2023-46280
https://www.cve.org/CVERecord?id=CVE-2023-46280
Référence CVE CVE-2023-46589
https://www.cve.org/CVERecord?id=CVE-2023-46589
Référence CVE CVE-2023-49692
https://www.cve.org/CVERecord?id=CVE-2023-49692
Référence CVE CVE-2023-5180
https://www.cve.org/CVERecord?id=CVE-2023-5180
Référence CVE CVE-2023-52425
https://www.cve.org/CVERecord?id=CVE-2023-52425
Référence CVE CVE-2023-52426
https://www.cve.org/CVERecord?id=CVE-2023-52426
Référence CVE CVE-2023-5868
https://www.cve.org/CVERecord?id=CVE-2023-5868
Référence CVE CVE-2023-5869
https://www.cve.org/CVERecord?id=CVE-2023-5869
Référence CVE CVE-2023-5870
https://www.cve.org/CVERecord?id=CVE-2023-5870
Référence CVE CVE-2023-6378
https://www.cve.org/CVERecord?id=CVE-2023-6378
Référence CVE CVE-2023-6481
https://www.cve.org/CVERecord?id=CVE-2023-6481
Référence CVE CVE-2024-0056
https://www.cve.org/CVERecord?id=CVE-2024-0056
Référence CVE CVE-2024-0985
https://www.cve.org/CVERecord?id=CVE-2024-0985
Référence CVE CVE-2024-25062
https://www.cve.org/CVERecord?id=CVE-2024-25062
Référence CVE CVE-2024-28182
https://www.cve.org/CVERecord?id=CVE-2024-28182
Référence CVE CVE-2024-28757
https://www.cve.org/CVERecord?id=CVE-2024-28757
Référence CVE CVE-2024-30045
https://www.cve.org/CVERecord?id=CVE-2024-30045
Référence CVE CVE-2024-32635
https://www.cve.org/CVERecord?id=CVE-2024-32635
Référence CVE CVE-2024-32636
https://www.cve.org/CVERecord?id=CVE-2024-32636
Référence CVE CVE-2024-32637
https://www.cve.org/CVERecord?id=CVE-2024-32637
Référence CVE CVE-2024-36398
https://www.cve.org/CVERecord?id=CVE-2024-36398
Référence CVE CVE-2024-39922
https://www.cve.org/CVERecord?id=CVE-2024-39922
Référence CVE CVE-2024-41681
https://www.cve.org/CVERecord?id=CVE-2024-41681
Référence CVE CVE-2024-41682
https://www.cve.org/CVERecord?id=CVE-2024-41682
Référence CVE CVE-2024-41683
https://www.cve.org/CVERecord?id=CVE-2024-41683
Référence CVE CVE-2024-41904
https://www.cve.org/CVERecord?id=CVE-2024-41904
Référence CVE CVE-2024-41905
https://www.cve.org/CVERecord?id=CVE-2024-41905
Référence CVE CVE-2024-41906
https://www.cve.org/CVERecord?id=CVE-2024-41906
Référence CVE CVE-2024-41907
https://www.cve.org/CVERecord?id=CVE-2024-41907
Référence CVE CVE-2024-41908
https://www.cve.org/CVERecord?id=CVE-2024-41908
Référence CVE CVE-2024-41938
https://www.cve.org/CVERecord?id=CVE-2024-41938
Référence CVE CVE-2024-41939
https://www.cve.org/CVERecord?id=CVE-2024-41939
Référence CVE CVE-2024-41940
https://www.cve.org/CVERecord?id=CVE-2024-41940
Référence CVE CVE-2024-41941
https://www.cve.org/CVERecord?id=CVE-2024-41941
Référence CVE CVE-2024-41976
https://www.cve.org/CVERecord?id=CVE-2024-41976
Référence CVE CVE-2024-41977
https://www.cve.org/CVERecord?id=CVE-2024-41977
Référence CVE CVE-2024-41978
https://www.cve.org/CVERecord?id=CVE-2024-41978

Gestion détaillée du document

Date	Description
13 août 2024	Version initiale
16 août 2024	Ajout des identifiants CVE manquants.