Objet: Multiples vulnérabilités dans les produits Siemens

• Référence: CERTFR-2022-AVI-216
• Titre: Multiples vulnérabilités dans les produits Siemens
• Date de la première version: 08 mars 2022
• Date de la dernière version: 08 mars 2022
• Source(s): Bulletin de sécurité Siemens ssa-134279 du 8 mars 2022; Bulletin de sécurité Siemens ssa-148641 du 8 mars 2022; Bulletin de sécurité Siemens ssa-155599 du 8 mars 2022; Bulletin de sécurité Siemens ssa-166747 du 8 mars 2022; Bulletin de sécurité Siemens ssa-223353 du 8 mars 2022; Bulletin de sécurité Siemens ssa-250085 du 8 mars 2022; Bulletin de sécurité Siemens ssa-252466 du 8 mars 2022; Bulletin de sécurité Siemens ssa-256353 du 8 mars 2022; Bulletin de sécurité Siemens ssa-337210 du 8 mars 2022; Bulletin de sécurité Siemens ssa-389290 du 8 mars 2022; Bulletin de sécurité Siemens ssa-406691 du 8 mars 2022; Bulletin de sécurité Siemens ssa-415938 du 8 mars 2022; Bulletin de sécurité Siemens ssa-562051 du 8 mars 2022; Bulletin de sécurité Siemens ssa-594438 du 8 mars 2022; Bulletin de sécurité Siemens ssa-703715 du 8 mars 2022; Bulletin de sécurité Siemens ssa-764417 du 8 mars 2022
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Injection de code indirecte à distance (XSS)
• Élévation de privilèges

Systèmes affectés

• Mendix Forgot Password Appstore module versions 3.2.x antérieures à 3.2.2
• Mendix Forgot Password Appstore module versions 3.3.x à 3.5.x antérieures à 3.5.1
• Mendix Applications utilisant Mendix versions 7.x antérieures à 7.23.29
• Mendix Applications utilisant Mendix versions 8.x antérieures à 8.18.16
• COMOS versions antérieures à 10.4.1
• Simcenter STAR-CCM+ Viewer versions antérieures à V2022.1
• SIMOTICS CONNECT 400 versions antérieures à 1.0.0.0
• Climatix POL909 (module AWB) versions antérieures à 11.44
• Climatix POL909 (module AWM) versions antérieures à 11.36
• RUGGEDCOM ROS M2100, RMC8388, RS416v2, RS900G, RS900G (32M), RSG900, RSG920P, RSG2100 (32M), RSG2100P, RSG2100P (32M), RSG2288, RSG2300, RSG2300P, RSG2488, RSL910, RST916C, RST916P et RST2228 versions antérieures à 5.6.0
• SINUMERIK MC versions antérieures à 1.15 SP1
• SINUMERIK ONE versions antérieures à 6.15 SP1
• SINEC INS versions antérieures à 1.0.1.1
• RUGGEDCOM ROX MX5000, RX1400, RX1500, RX1501, RX1510, RX1511, RX1512, RX1524, RX1536 et RX5000 versions antérieures à 2.15.0
• Polarion Subversion Webclient versions antérieures à 21 R2 P2
• RUGGEDCOM ROS i800, i801, i802, i803, M969, M2100, M2200, RMC, RMC20, RMC30, RMC40, RMC41, RMC8388, RP110, RS400, RS401, RS416, RS416v2, RS900 (32M), RS900G, RS900G (32M), RS900GP, RS900L, RS900L, RS900W, RS910, RS910L, RS910W, RS920L, RS920W, RS930L, RS930W, RS940G, RS969, RS8000, RS8000A, RS8000H, RS8000T, RSG900, RSG900C, RSG900G, RSG900R, RSG907R, RSG908C, RSG909R, RSG910C, RSG920P, RSG2100, RSG2100 (32M), RSG2100P, RSG2100P (32M), RSG2200, RSG2288, RSG2300, RSG2300P, RSG2488, RSL910, RST916C, RST916P et RST2228 versions antérieures à 5.6.0

L'éditeur ne propose pas de correctif pour :

• Mendix Applications utilisant Mendix versions 9
• SINEC NMS toutes versions

Se référer aux mesures de contournement proposées dans la section Documentation.

 

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Siemens ssa-134279 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-134279.html
• Bulletin de sécurité Siemens ssa-148641 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-148641.html
• Bulletin de sécurité Siemens ssa-155599 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-155599.html
• Bulletin de sécurité Siemens ssa-166747 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-166747.html
• Bulletin de sécurité Siemens ssa-223353 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-223353.html
• Bulletin de sécurité Siemens ssa-250085 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-250085.html
• Bulletin de sécurité Siemens ssa-252466 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-252466.html
• Bulletin de sécurité Siemens ssa-256353 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-256353.html
• Bulletin de sécurité Siemens ssa-337210 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-337210.html
• Bulletin de sécurité Siemens ssa-389290 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-389290.html
• Bulletin de sécurité Siemens ssa-406691 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-406691.html
• Bulletin de sécurité Siemens ssa-415938 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-415938.html
• Bulletin de sécurité Siemens ssa-562051 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-562051.html
• Bulletin de sécurité Siemens ssa-594438 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-594438.html
• Bulletin de sécurité Siemens ssa-703715 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-703715.html
• Bulletin de sécurité Siemens ssa-764417 du 8 mars 2022
https://cert-portal.siemens.com/productcert/html/ssa-764417.html
• Référence CVE CVE-2018-7160
https://www.cve.org/CVERecord?id=CVE-2018-7160
• Référence CVE CVE-2019-19242
https://www.cve.org/CVERecord?id=CVE-2019-19242
• Référence CVE CVE-2019-19244
https://www.cve.org/CVERecord?id=CVE-2019-19244
• Référence CVE CVE-2019-19317
https://www.cve.org/CVERecord?id=CVE-2019-19317
• Référence CVE CVE-2019-19603
https://www.cve.org/CVERecord?id=CVE-2019-19603
• Référence CVE CVE-2019-19645
https://www.cve.org/CVERecord?id=CVE-2019-19645
• Référence CVE CVE-2019-19646
https://www.cve.org/CVERecord?id=CVE-2019-19646
• Référence CVE CVE-2019-19880
https://www.cve.org/CVERecord?id=CVE-2019-19880
• Référence CVE CVE-2019-19923
https://www.cve.org/CVERecord?id=CVE-2019-19923
• Référence CVE CVE-2019-19924
https://www.cve.org/CVERecord?id=CVE-2019-19924
• Référence CVE CVE-2019-19925
https://www.cve.org/CVERecord?id=CVE-2019-19925
• Référence CVE CVE-2019-19926
https://www.cve.org/CVERecord?id=CVE-2019-19926
• Référence CVE CVE-2020-11655
https://www.cve.org/CVERecord?id=CVE-2020-11655
• Référence CVE CVE-2020-11656
https://www.cve.org/CVERecord?id=CVE-2020-11656
• Référence CVE CVE-2020-13630
https://www.cve.org/CVERecord?id=CVE-2020-13630
• Référence CVE CVE-2020-13631
https://www.cve.org/CVERecord?id=CVE-2020-13631
• Référence CVE CVE-2020-13632
https://www.cve.org/CVERecord?id=CVE-2020-13632
• Référence CVE CVE-2020-13871
https://www.cve.org/CVERecord?id=CVE-2020-13871
• Référence CVE CVE-2020-15358
https://www.cve.org/CVERecord?id=CVE-2020-15358
• Référence CVE CVE-2020-1971
https://www.cve.org/CVERecord?id=CVE-2020-1971
• Référence CVE CVE-2020-27304
https://www.cve.org/CVERecord?id=CVE-2020-27304
• Référence CVE CVE-2020-7774
https://www.cve.org/CVERecord?id=CVE-2020-7774
• Référence CVE CVE-2020-8169
https://www.cve.org/CVERecord?id=CVE-2020-8169
• Référence CVE CVE-2020-8177
https://www.cve.org/CVERecord?id=CVE-2020-8177
• Référence CVE CVE-2020-8231
https://www.cve.org/CVERecord?id=CVE-2020-8231
• Référence CVE CVE-2020-8265
https://www.cve.org/CVERecord?id=CVE-2020-8265
• Référence CVE CVE-2020-8284
https://www.cve.org/CVERecord?id=CVE-2020-8284
• Référence CVE CVE-2020-8285
https://www.cve.org/CVERecord?id=CVE-2020-8285
• Référence CVE CVE-2020-8286
https://www.cve.org/CVERecord?id=CVE-2020-8286
• Référence CVE CVE-2020-8287
https://www.cve.org/CVERecord?id=CVE-2020-8287
• Référence CVE CVE-2020-8625
https://www.cve.org/CVERecord?id=CVE-2020-8625
• Référence CVE CVE-2020-9327
https://www.cve.org/CVERecord?id=CVE-2020-9327
• Référence CVE CVE-2021-22876
https://www.cve.org/CVERecord?id=CVE-2021-22876
• Référence CVE CVE-2021-22883
https://www.cve.org/CVERecord?id=CVE-2021-22883
• Référence CVE CVE-2021-22884
https://www.cve.org/CVERecord?id=CVE-2021-22884
• Référence CVE CVE-2021-22890
https://www.cve.org/CVERecord?id=CVE-2021-22890
• Référence CVE CVE-2021-22897
https://www.cve.org/CVERecord?id=CVE-2021-22897
• Référence CVE CVE-2021-22898
https://www.cve.org/CVERecord?id=CVE-2021-22898
• Référence CVE CVE-2021-22901
https://www.cve.org/CVERecord?id=CVE-2021-22901
• Référence CVE CVE-2021-22918
https://www.cve.org/CVERecord?id=CVE-2021-22918
• Référence CVE CVE-2021-22921
https://www.cve.org/CVERecord?id=CVE-2021-22921
• Référence CVE CVE-2021-22922
https://www.cve.org/CVERecord?id=CVE-2021-22922
• Référence CVE CVE-2021-22923
https://www.cve.org/CVERecord?id=CVE-2021-22923
• Référence CVE CVE-2021-22924
https://www.cve.org/CVERecord?id=CVE-2021-22924
• Référence CVE CVE-2021-22925
https://www.cve.org/CVERecord?id=CVE-2021-22925
• Référence CVE CVE-2021-22926
https://www.cve.org/CVERecord?id=CVE-2021-22926
• Référence CVE CVE-2021-22930
https://www.cve.org/CVERecord?id=CVE-2021-22930
• Référence CVE CVE-2021-22931
https://www.cve.org/CVERecord?id=CVE-2021-22931
• Référence CVE CVE-2021-22939
https://www.cve.org/CVERecord?id=CVE-2021-22939
• Référence CVE CVE-2021-22940
https://www.cve.org/CVERecord?id=CVE-2021-22940
• Référence CVE CVE-2021-22945
https://www.cve.org/CVERecord?id=CVE-2021-22945
• Référence CVE CVE-2021-22946
https://www.cve.org/CVERecord?id=CVE-2021-22946
• Référence CVE CVE-2021-22947
https://www.cve.org/CVERecord?id=CVE-2021-22947
• Référence CVE CVE-2021-23362
https://www.cve.org/CVERecord?id=CVE-2021-23362
• Référence CVE CVE-2021-23840
https://www.cve.org/CVERecord?id=CVE-2021-23840
• Référence CVE CVE-2021-25173
https://www.cve.org/CVERecord?id=CVE-2021-25173
• Référence CVE CVE-2021-25174
https://www.cve.org/CVERecord?id=CVE-2021-25174
• Référence CVE CVE-2021-25175
https://www.cve.org/CVERecord?id=CVE-2021-25175
• Référence CVE CVE-2021-25176
https://www.cve.org/CVERecord?id=CVE-2021-25176
• Référence CVE CVE-2021-25177
https://www.cve.org/CVERecord?id=CVE-2021-25177
• Référence CVE CVE-2021-25178
https://www.cve.org/CVERecord?id=CVE-2021-25178
• Référence CVE CVE-2021-25214
https://www.cve.org/CVERecord?id=CVE-2021-25214
• Référence CVE CVE-2021-25215
https://www.cve.org/CVERecord?id=CVE-2021-25215
• Référence CVE CVE-2021-25216
https://www.cve.org/CVERecord?id=CVE-2021-25216
• Référence CVE CVE-2021-25217
https://www.cve.org/CVERecord?id=CVE-2021-25217
• Référence CVE CVE-2021-25219
https://www.cve.org/CVERecord?id=CVE-2021-25219
• Référence CVE CVE-2021-27290
https://www.cve.org/CVERecord?id=CVE-2021-27290
• Référence CVE CVE-2021-31344
https://www.cve.org/CVERecord?id=CVE-2021-31344
• Référence CVE CVE-2021-31346
https://www.cve.org/CVERecord?id=CVE-2021-31346
• Référence CVE CVE-2021-31784
https://www.cve.org/CVERecord?id=CVE-2021-31784
• Référence CVE CVE-2021-31889
https://www.cve.org/CVERecord?id=CVE-2021-31889
• Référence CVE CVE-2021-31890
https://www.cve.org/CVERecord?id=CVE-2021-31890
• Référence CVE CVE-2021-32803
https://www.cve.org/CVERecord?id=CVE-2021-32803
• Référence CVE CVE-2021-32804
https://www.cve.org/CVERecord?id=CVE-2021-32804
• Référence CVE CVE-2021-32936
https://www.cve.org/CVERecord?id=CVE-2021-32936
• Référence CVE CVE-2021-32938
https://www.cve.org/CVERecord?id=CVE-2021-32938
• Référence CVE CVE-2021-32940
https://www.cve.org/CVERecord?id=CVE-2021-32940
• Référence CVE CVE-2021-32944
https://www.cve.org/CVERecord?id=CVE-2021-32944
• Référence CVE CVE-2021-32946
https://www.cve.org/CVERecord?id=CVE-2021-32946
• Référence CVE CVE-2021-32948
https://www.cve.org/CVERecord?id=CVE-2021-32948
• Référence CVE CVE-2021-32950
https://www.cve.org/CVERecord?id=CVE-2021-32950
• Référence CVE CVE-2021-32952
https://www.cve.org/CVERecord?id=CVE-2021-32952
• Référence CVE CVE-2021-3449
https://www.cve.org/CVERecord?id=CVE-2021-3449
• Référence CVE CVE-2021-3450
https://www.cve.org/CVERecord?id=CVE-2021-3450
• Référence CVE CVE-2021-3672
https://www.cve.org/CVERecord?id=CVE-2021-3672
• Référence CVE CVE-2021-3711
https://www.cve.org/CVERecord?id=CVE-2021-3711
• Référence CVE CVE-2021-3712
https://www.cve.org/CVERecord?id=CVE-2021-3712
• Référence CVE CVE-2021-37208
https://www.cve.org/CVERecord?id=CVE-2021-37208
• Référence CVE CVE-2021-37209
https://www.cve.org/CVERecord?id=CVE-2021-37209
• Référence CVE CVE-2021-37701
https://www.cve.org/CVERecord?id=CVE-2021-37701
• Référence CVE CVE-2021-37712
https://www.cve.org/CVERecord?id=CVE-2021-37712
• Référence CVE CVE-2021-37713
https://www.cve.org/CVERecord?id=CVE-2021-37713
• Référence CVE CVE-2021-39134
https://www.cve.org/CVERecord?id=CVE-2021-39134
• Référence CVE CVE-2021-39135
https://www.cve.org/CVERecord?id=CVE-2021-39135
• Référence CVE CVE-2021-40366
https://www.cve.org/CVERecord?id=CVE-2021-40366
• Référence CVE CVE-2021-41541
https://www.cve.org/CVERecord?id=CVE-2021-41541
• Référence CVE CVE-2021-41542
https://www.cve.org/CVERecord?id=CVE-2021-41542
• Référence CVE CVE-2021-41543
https://www.cve.org/CVERecord?id=CVE-2021-41543
• Référence CVE CVE-2021-42016
https://www.cve.org/CVERecord?id=CVE-2021-42016
• Référence CVE CVE-2021-42017
https://www.cve.org/CVERecord?id=CVE-2021-42017
• Référence CVE CVE-2021-42018
https://www.cve.org/CVERecord?id=CVE-2021-42018
• Référence CVE CVE-2021-42019
https://www.cve.org/CVERecord?id=CVE-2021-42019
• Référence CVE CVE-2021-42020
https://www.cve.org/CVERecord?id=CVE-2021-42020
• Référence CVE CVE-2021-43527
https://www.cve.org/CVERecord?id=CVE-2021-43527
• Référence CVE CVE-2021-44478
https://www.cve.org/CVERecord?id=CVE-2021-44478
• Référence CVE CVE-2022-24281
https://www.cve.org/CVERecord?id=CVE-2022-24281
• Référence CVE CVE-2022-24282
https://www.cve.org/CVERecord?id=CVE-2022-24282
• Référence CVE CVE-2022-24309
https://www.cve.org/CVERecord?id=CVE-2022-24309
• Référence CVE CVE-2022-24408
https://www.cve.org/CVERecord?id=CVE-2022-24408
• Référence CVE CVE-2022-24661
https://www.cve.org/CVERecord?id=CVE-2022-24661
• Référence CVE CVE-2022-25311
https://www.cve.org/CVERecord?id=CVE-2022-25311
• Référence CVE CVE-2022-26313
https://www.cve.org/CVERecord?id=CVE-2022-26313
• Référence CVE CVE-2022-26314
https://www.cve.org/CVERecord?id=CVE-2022-26314
• Référence CVE CVE-2022-26317
https://www.cve.org/CVERecord?id=CVE-2022-26317

Gestion détaillée du document

le 08 mars 2022

Version initiale