CERTFR-2024-AVI-0014 : [SCADA] Multiples vulnérabilités dans les produits Siemens (09 janvier 2024)
Publié le 9 janvier 2024 13:34
Risque(s)
- Exécution de code arbitraire à distance
- Déni de service à distance
- Contournement de la politique de sécurité
- Atteinte à l'intégrité des données
- Élévation de privilèges
Systèmes affectés
- SIMATIC IPC647E avec maxView Storage Manager versions antérieures à V4.14.00.26068 sur Windows
- SIMATIC IPC847E avec maxView Storage Manager versions antérieures à V4.14.00.26068 sur Windows
- SIMATIC IPC1047E avec maxView Storage Manager versions antérieures à V4.14.00.26068 sur Windows
- SIMATIC CN 4100 versions antérieures à V2.7
- Solid Edge SE2023 versions antérieures à V223.0 Update 10
- Spectrum Power 7 versions antérieures à V23Q4
- JT2Go versions antérieures à V14.3.0.6
- Teamcenter Visualization versions V13.3 antérieures à V13.3.0.13
- Teamcenter Visualization versions V14.1 antérieures à V14.1.0.12
- Teamcenter Visualization versions V14.2 antérieures à V14.2.0.9
- Teamcenter Visualization versions V14.3 antérieures à V14.3.0.6
- CP-8031 MASTER MODULE (6MF2803-1AA00) versions antérieures à CPCI85 V05.20
- CP-8050 MASTER MODULE (6MF2805-0AA00) versions antérieures à CPCI85 V05.20
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation