Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Exécution de code arbitraire à distance
Systèmes affectés
- LOGO!8 BM
- SIMATIC Automation Tool
- SIMATIC NET PC versions antérieures à V16 Upd3
- SIMATIC PCS 7
- SIMATIC PCS neo
- SIMATIC PDM
- SIMATIC ProSave
- SIMATIC S7-1500
- SIMATIC STEP 7 (TIA Portal) V13, V14, V15 et V16
- SIMATIC STEP 7 versions antérieures à V5.6 SP2 HF3
- SIMATIC WinCC OA V3.16 versions antérieures à V3.16-P018
- SIMATIC WinCC OA V3.17 versions antérieures à V3.17-P003
- SIMATIC WinCC Runtime Advanced
- SIMATIC WinCC Runtime Professional V13, V14, V15 et V16
- SIMATIC WinCC V7.4 versions antérieures à V7.4 SP1 Update 14
- SIMATIC WinCC V7.5 versions antérieures à V7.5 SP1 Update 3
- SINAMICS Startdrive
- SINAMICS STARTER commissioning tool
- SINAMICS STARTER versions antérieures à V5.4 HF1
- SINEC NMS sans le dernier correctif de sécurité
- SINEMA Server sans le dernier correctif de sécurité
- SINUMERIK Access MyMachine /P2P versions antérieures à V4.8
- SINUMERIK ONE virtual
- SINUMERIK Operate
- SINUMERIK PCU base Win10 software /IPC versions antérieures à V14.00
- SINUMERIK PCU base Win7 software /IPC versions antérieures à V12.01 HF4
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Siemens ssa-312271 du 09 juin 2020 https://cert-portal.siemens.com/productcert/pdf/ssa-312271.pdf
- Bulletin de sécurité Siemens ssa-689942 du 09 juin 2020 https://cert-portal.siemens.com/productcert/pdf/ssa-689942.pdf
- Bulletin de sécurité Siemens ssa-817401 du 09 juin 2020 https://cert-portal.siemens.com/productcert/pdf/ssa-817401.pdf
- Bulletin de sécurité Siemens ssa-927095 du 09 juin 2020 https://cert-portal.siemens.com/productcert/pdf/ssa-927095.pdf
- Référence CVE CVE-2018-15361 https://www.cve.org/CVERecord?id=CVE-2018-15361
- Référence CVE CVE-2019-8258 https://www.cve.org/CVERecord?id=CVE-2019-8258
- Référence CVE CVE-2019-8259 https://www.cve.org/CVERecord?id=CVE-2019-8259
- Référence CVE CVE-2019-8260 https://www.cve.org/CVERecord?id=CVE-2019-8260
- Référence CVE CVE-2019-8261 https://www.cve.org/CVERecord?id=CVE-2019-8261
- Référence CVE CVE-2019-8262 https://www.cve.org/CVERecord?id=CVE-2019-8262
- Référence CVE CVE-2019-8263 https://www.cve.org/CVERecord?id=CVE-2019-8263
- Référence CVE CVE-2019-8264 https://www.cve.org/CVERecord?id=CVE-2019-8264
- Référence CVE CVE-2019-8265 https://www.cve.org/CVERecord?id=CVE-2019-8265
- Référence CVE CVE-2019-8266 https://www.cve.org/CVERecord?id=CVE-2019-8266
- Référence CVE CVE-2019-8267 https://www.cve.org/CVERecord?id=CVE-2019-8267
- Référence CVE CVE-2019-8268 https://www.cve.org/CVERecord?id=CVE-2019-8268
- Référence CVE CVE-2019-8269 https://www.cve.org/CVERecord?id=CVE-2019-8269
- Référence CVE CVE-2019-8270 https://www.cve.org/CVERecord?id=CVE-2019-8270
- Référence CVE CVE-2019-8271 https://www.cve.org/CVERecord?id=CVE-2019-8271
- Référence CVE CVE-2019-8272 https://www.cve.org/CVERecord?id=CVE-2019-8272
- Référence CVE CVE-2019-8273 https://www.cve.org/CVERecord?id=CVE-2019-8273
- Référence CVE CVE-2019-8274 https://www.cve.org/CVERecord?id=CVE-2019-8274
- Référence CVE CVE-2019-8275 https://www.cve.org/CVERecord?id=CVE-2019-8275
- Référence CVE CVE-2019-8276 https://www.cve.org/CVERecord?id=CVE-2019-8276
- Référence CVE CVE-2019-8277 https://www.cve.org/CVERecord?id=CVE-2019-8277
- Référence CVE CVE-2019-8280 https://www.cve.org/CVERecord?id=CVE-2019-8280
- Référence CVE CVE-2020-7580 https://www.cve.org/CVERecord?id=CVE-2020-7580
- Référence CVE CVE-2020-7585 https://www.cve.org/CVERecord?id=CVE-2020-7585
- Référence CVE CVE-2020-7586 https://www.cve.org/CVERecord?id=CVE-2020-7586
- Référence CVE CVE-2020-7589 https://www.cve.org/CVERecord?id=CVE-2020-7589
