S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 27 mars 2018
N° CERTFR-2018-AVI-152
Affaire suivie par: CERT-FR
le 27 mars 2018

Avis du CERT-FR

Objet: Multiples vulnérabilités dans SCADA les produits Siemens

Gestion du document

Référence CERTFR-2018-AVI-152
Titre Multiples vulnérabilités dans SCADA les produits Siemens
Date de la première version 27 mars 2018
Date de la dernière version 27 mars 2018
Source(s) Bulletin de sécurité Siemens SSA-348629 du 27 mars 2018
Bulletin de sécurité Siemens SSA-110922 du 27 mars 2018
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

  • Déni de service
  • Contournement de la politique de sécurité

Systèmes affectés

  • SIMATIC NET PC-Software toutes versions
  • SIMATIC PCS 7 V7.1 et versions antérieures
  • SIMATIC PCS 7 V8.0 toutes versions
  • SIMATIC PCS 7 V8.1 toutes versions
  • SIMATIC PCS 7 V8.2 toutes versions
  • SIMATIC PCS 7 V9.0 toutes versions antérieures à V9.0 SP1
  • SIMATIC Route Control V7.1 et versions antérieures
  • SIMATIC Route Control V8.0 toutes versions
  • SIMATIC Route Control V8.1 toutes versions
  • SIMATIC Route Control V8.2 toutes versions
  • SIMATIC Route Control V9.0 toutes versions antérieures à V9.0 Upd1
  • SIMATIC WinCC Runtime Professional toutes versions antérieures à V14 SP1 Upd5
  • SIMATIC WinCC V7.2 et versions antérieures
  • SIMATIC WinCC V7.3 toutes versions antérieures à WinCC 7.3 Upd 16
  • SIMATIC WinCC V7.4 toutes versions antérieures à V7.4 SP1 Upd4
  • OpenPCS 7 V7.1 et versions antérieures
  • OpenPCS 7 V8.0 toutes versions
  • OpenPCS 7 V8.1 toutes versions
  • OpenPCS 7 V8.2 toutes versions
  • OpenPCS 7 V9.0 toutes versions antérieures à V9.0 Upd1
  • SIMATIC BATCH V8.0 toutes versions
  • SIMATIC BATCH V8.1 toutes versions
  • SIMATIC BATCH V8.2 toutes versions
  • SIMATIC BATCH V9.0 toutes versions antérieures à V9.0 SP1
  • TIM 1531 IRC toutes versions antérieures à V1.1

Résumé

De multiples vulnérabilités ont été découvertes dans SCADA les produits Siemens. Elles permettent à un attaquant de provoquer un déni de service et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 27 mars 2018
    Version initiale