Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- SIMATIC S7-1500 TM MFP toutes versions pour les vulnérabilités CVE-2023-5678, CVE-2023-6121, CVE-2023-6817, CVE-2023-6931, CVE-2023-6932, CVE-2023-45898, CVE-2024-0584 et CVE-2024-0727.
- SIMATIC WinCC versions antérieures à V19 Update 1
- SIMATIC WinCC versions antérieures à V7.5 SP2 Update 16
- SIMATIC PCS 7 V9.1 versions antérieures à V9.1 SP2 UC04
- Scalance W1750D versions antérieures à V8.10.0.9
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Siemens SSA-885980 du 09 avril 2024
https://cert-portal.siemens.com/productcert/pdf/ssa-885980.pdf - Bulletin de sécurité Siemens SSA-730482 du 09 avril 2024
https://cert-portal.siemens.com/productcert/pdf/ssa-730482.pdf - Bulletin de sécurité Siemens SSA-265688 du 09 avril 2024
https://cert-portal.siemens.com/productcert/pdf/ssa-265688.pdf - Référence CVE CVE-2023-35980
https://www.cve.org/CVERecord?id=CVE-2023-35980 - Référence CVE CVE-2023-35981
https://www.cve.org/CVERecord?id=CVE-2023-35981 - Référence CVE CVE-2023-35982
https://www.cve.org/CVERecord?id=CVE-2023-35982 - Référence CVE CVE-2023-45898
https://www.cve.org/CVERecord?id=CVE-2023-45898 - Référence CVE CVE-2023-50821
https://www.cve.org/CVERecord?id=CVE-2023-50821 - Référence CVE CVE-2023-5678
https://www.cve.org/CVERecord?id=CVE-2023-5678 - Référence CVE CVE-2023-6121
https://www.cve.org/CVERecord?id=CVE-2023-6121 - Référence CVE CVE-2023-6817
https://www.cve.org/CVERecord?id=CVE-2023-6817 - Référence CVE CVE-2023-6931
https://www.cve.org/CVERecord?id=CVE-2023-6931 - Référence CVE CVE-2023-6932
https://www.cve.org/CVERecord?id=CVE-2023-6932 - Référence CVE CVE-2024-0584
https://www.cve.org/CVERecord?id=CVE-2024-0584 - Référence CVE CVE-2024-0727
https://www.cve.org/CVERecord?id=CVE-2024-0727
