Risque(s)

• Exécution de code arbitraire
• Atteinte à la confidentialité des données

Systèmes affectés

• Solid Edge SE2020 versions antérieures à 10.2 avec KeyShot V8
• Solid Edge SE2021 versions antérieures à 10.2 avec KeyShot V9

Résumé

De

multiples vulnérabilités ont été découvertes dans Siemens Solid Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Siemens ssa-119468 du 25 mai 2021
  https://cert-portal.siemens.com/productcert/pdf/ssa-119468.pdf
• Référence CVE CVE-2021-27488
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27488
• Référence CVE CVE-2021-27492
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27492
• Référence CVE CVE-2021-27494
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27494
• Référence CVE CVE-2021-27496
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27496
• Référence CVE CVE-2021-27490
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27490