Avis du CERT-FR

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Non spécifié par l'éditeur

Systèmes affectés

• SCALANCE M-800 versions antérieures à V8.2
• SCALANCE S615 versions antérieures à V8.2
• SIMATIC CP 1543-1 V4.0 (6GK7543-1AX10-0XE0) versions supérieures ou égales àV4.0.44 et versions antérieures à V4.0.50
• SIMATIC S7-PLCSIM V16 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2023-32736.
• SIMATIC S7-PLCSIM V17 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2023-32736.
• SIMATIC STEP 7 Safety V16 toutes versions pour la vulnérabilité CVE-2023-32736
• SIMATIC STEP 7 Safety V17 versions antérieures à V17 Update 8
• SIMATIC STEP 7 Safety V18 versions antérieures à V18 Update 5
• SIMATIC STEP 7 V16 toutes versions pour la vulnérabilité CVE-2023-32736
• SIMATIC STEP 7 V17 versions antérieures à V17 Update 8
• SIMATIC STEP 7 V18 versions antérieures à V18 Update 5
• SIMATIC WinCC Unified V16 toutes versions pour la vulnérabilité CVE-2023-32736
• SIMATIC WinCC Unified V17 versions antérieures à V17 Update 8
• SIMATIC WinCC Unified V18 versions antérieures à V18 Update 5
• SIMATIC WinCC V16 toutes versions pour la vulnérabilité CVE-2023-32736
• SIMATIC WinCC V17 versions antérieures à V17 Update 8
• SIMATIC WinCC V18 versions antérieures à V18 Update 5
• TIA Portal Cloud V16 toutes versions pour la vulnérabilité CVE-2023-32736
• TIA Portal Cloud V17 versions antérieures à V4.6.0.1
• TIA Portal Cloud V18 versions antérieures à V4.6.1.0

Documentation

• Bulletin de sécurité Siemens SSA-354112 du 12 novembre 2024

  https://cert-portal.siemens.com/productcert/html/ssa-354112.html

• Bulletin de sécurité Siemens SSA-654798 du 12 novembre 2024

  https://cert-portal.siemens.com/productcert/html/ssa-654798.html

• Bulletin de sécurité Siemens SSA-871035 du 12 novembre 2024

  https://cert-portal.siemens.com/productcert/html/ssa-871035.html

• Référence CVE CVE-2021-3506

  https://www.cve.org/CVERecord?id=CVE-2021-3506

• Référence CVE CVE-2023-28450

  https://www.cve.org/CVERecord?id=CVE-2023-28450

• Référence CVE CVE-2023-32736

  https://www.cve.org/CVERecord?id=CVE-2023-32736

• Référence CVE CVE-2023-49441

  https://www.cve.org/CVERecord?id=CVE-2023-49441

• Référence CVE CVE-2024-2511

  https://www.cve.org/CVERecord?id=CVE-2024-2511

• Référence CVE CVE-2024-26306

  https://www.cve.org/CVERecord?id=CVE-2024-26306

• Référence CVE CVE-2024-26925

  https://www.cve.org/CVERecord?id=CVE-2024-26925

• Référence CVE CVE-2024-28882

  https://www.cve.org/CVERecord?id=CVE-2024-28882

• Référence CVE CVE-2024-4603

  https://www.cve.org/CVERecord?id=CVE-2024-4603

• Référence CVE CVE-2024-4741

  https://www.cve.org/CVERecord?id=CVE-2024-4741

• Référence CVE CVE-2024-50310

  https://www.cve.org/CVERecord?id=CVE-2024-50310

• Référence CVE CVE-2024-50557

  https://www.cve.org/CVERecord?id=CVE-2024-50557

• Référence CVE CVE-2024-50558

  https://www.cve.org/CVERecord?id=CVE-2024-50558

• Référence CVE CVE-2024-50559

  https://www.cve.org/CVERecord?id=CVE-2024-50559

• Référence CVE CVE-2024-50560

  https://www.cve.org/CVERecord?id=CVE-2024-50560

• Référence CVE CVE-2024-50561

  https://www.cve.org/CVERecord?id=CVE-2024-50561

• Référence CVE CVE-2024-50572

  https://www.cve.org/CVERecord?id=CVE-2024-50572

• Référence CVE CVE-2024-5594

  https://www.cve.org/CVERecord?id=CVE-2024-5594