Risque(s)

• Exécution de code arbitraire
• Déni de service
• Atteinte à l'intégrité des données

Systèmes affectés

• Solid Edge versions antérieures à SE2021 MP8

Résumé

De multiples vulnérabilités ont été découvertes dans Siemens Solid Edge. Elles permettent

à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Siemens SSA-728618 du 28 septembre 2021
  https://cert-portal.siemens.com/productcert/pdf/ssa-728618.pdf
• Référence CVE CVE-2021-41535
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41535
• Référence CVE CVE-2021-41536
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41536
• Référence CVE CVE-2021-41537
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41537
• Référence CVE CVE-2021-41538
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41538
• Référence CVE CVE-2021-41539
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41539
• Référence CVE CVE-2021-41540
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41540
• Référence CVE CVE-2021-37202
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37202
• Référence CVE CVE-2021-37203
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37203
• Référence CVE CVE-2021-41533
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41533