Accéder au contenu principal

AVIS DE SÉCURITÉ

AVIS DE SÉCURITÉ

AVIS DE SÉCURITÉ

Rédigé le . Publié dans Avis de Sécurité.

CERTFR-2023-AVI-0121 : [SCADA] Multiples vulnérabilités dans les produits Siemens (14 février 2023)

Risque(s)

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • Brownfield Connectivity - Client
versions antérieures à V2.15
  • Brownfield Connectivity - Gateway versions antérieures à V1.11
  • COMOS V10.2 toutes les versions
  • COMOS V10.3.3.1 versions antérieures à V10.3.3.1.45
  • COMOS V10.3.3.2 versions antérieures à V10.3.3.2.33
  • COMOS V10.3.3.3 versions antérieures à V10.3.3.3.9
  • COMOS V10.3.3.4 versions antérieures à V10.3.3.4.6
  • COMOS V10.4.0.0 versions antérieures à V10.4.0.0.31
  • COMOS V10.4.1.0 versions antérieures à V10.4.1.0.32
  • COMOS V10.4.2.0 versions antérieures à V10.4.2.0.25
  • JT Open versions antérieures à V11.2.3.0
  • JT Utilities versions antérieures à V13.2.3.0
  • Applications utilisant Mendix versions 7 antérieures à V7.23.34
  • Applications utilisant Mendix versions 8 antérieures à V8.18.23
  • Applications utilisant Mendix versions 9 (V9.6) antérieures à V9.6.15
  • Applications utilisant Mendix versions 9 (V9.12) antérieures à V9.12.10
  • Applications utilisant Mendix versions 9 (V9.18) antérieures à V9.18.4
  • Applications utilisant Mendix versions 9 antérieures à V9.22.0
  • Parasolid V34.0 versions antérieures à V34.0.254
  • Parasolid V34.1 versions antérieures à V34.1.242
  • Parasolid V35.0 versions antérieures à V35.0.170
  • Parasolid V35.1 versions antérieures à V35.1.150
  • SCALANCE X200-4P IRT (6GK5200-4AH00-2BA3) versions antérieures à V5.5.0
  • SCALANCE X201-3P IRT (6GK5201-3BH00-2BA3) versions antérieures à V5.5.0
  • SCALANCE X201-3P IRT PRO (6GK5201-3JR00-2BA6) versions antérieures à V5.5.0
  • SCALANCE X202-2IRT (6GK5202-2BB00-2BA3) versions antérieures à V5.5.0
  • SCALANCE X202-2P IRT (6GK5202-2BH00-2BA3) versions antérieures à V5.5.0
  • SCALANCE X202-2P IRT PRO (6GK5202-2JR00-2BA6) versions antérieures à V5.5.0
  • SCALANCE X204IRT (6GK5204-0BA00-2BA3) versions antérieures à V5.5.0
  • SCALANCE X204IRT PRO (6GK5204-0JA00-2BA6) versions antérieures à V5.5.0
  • SCALANCE XF201-3P IRT (6GK5201-3BH00-2BD2) versions antérieures à V5.5.0
  • SCALANCE XF202-2P IRT (6GK5202-2BH00-2BD2) versions antérieures à V5.5.0
  • SCALANCE XF204-2BA IRT (6GK5204-2AA00-2BD2) versions antérieures à V5.5.0
  • SCALANCE XF204IRT (6GK5204-0BA00-2BF2) versions antérieures à V5.5.0
  • SIPLUS NET SCALANCE X202-2P IRT (6AG1202-2BH00-2BA3) versions antérieures à V5.5.0
  • SiPass integrated AC5102 (ACC-G2) versions antérieures à V2.85.44
  • SiPass integrated ACC-AP versions antérieures à V2.85.43
  • Simcenter Femap versions antérieures à V2023.1
  • Solid Edge SE2023 versions antérieures à V2023Update2
  • TIA Multiuser Server V14 toutes les versions
  • TIA Multiuser Server V15 versions antérieures à V15.1 Update 8
  • TIA Multiuser Server V16 toutes les versions
  • TIA Multiuser Server V17 toutes les versions
  • TIA Project-Server versions antérieures à V1.1
  • Tecnomatix Plant Simulation versions antérieures à V2201.0006
  • Famille de produits RUGGEDCOM APE1808 toutes les versions
  • Famille de produits SIMATIC Field PG, SIMATIC IPC et SIMATIC ITP toutes les versions

    • Résumé

    De multiples vulnérabilités ont été corrigées dans les produits Siemens. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

    Solution

    Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

    Documentation

    • Vues : 323