Multiples vulnérabilités dans les produits Siemens (13 novembre 2024)

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Non spécifié par l'éditeur

Systèmes affectés

SCALANCE M-800 versions antérieures à V8.2
SCALANCE S615 versions antérieures à V8.2
SIMATIC CP 1543-1 V4.0 (6GK7543-1AX10-0XE0) versions supérieures ou égales àV4.0.44 et versions antérieures à V4.0.50
SIMATIC S7-PLCSIM V16 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2023-32736.
SIMATIC S7-PLCSIM V17 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2023-32736.
SIMATIC STEP 7 Safety V16 toutes versions pour la vulnérabilité CVE-2023-32736
SIMATIC STEP 7 Safety V17 versions antérieures à V17 Update 8
SIMATIC STEP 7 Safety V18 versions antérieures à V18 Update 5
SIMATIC STEP 7 V16 toutes versions pour la vulnérabilité CVE-2023-32736
SIMATIC STEP 7 V17 versions antérieures à V17 Update 8
SIMATIC STEP 7 V18 versions antérieures à V18 Update 5
SIMATIC WinCC Unified V16 toutes versions pour la vulnérabilité CVE-2023-32736
SIMATIC WinCC Unified V17 versions antérieures à V17 Update 8
SIMATIC WinCC Unified V18 versions antérieures à V18 Update 5
SIMATIC WinCC V16 toutes versions pour la vulnérabilité CVE-2023-32736
SIMATIC WinCC V17 versions antérieures à V17 Update 8
SIMATIC WinCC V18 versions antérieures à V18 Update 5
TIA Portal Cloud V16 toutes versions pour la vulnérabilité CVE-2023-32736
TIA Portal Cloud V17 versions antérieures à V4.6.0.1
TIA Portal Cloud V18 versions antérieures à V4.6.1.0

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.