Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Siemens

Gestion du document

Référence	CERTFR-2019-AVI-615
Titre	Multiples vulnérabilités dans les produits Siemens
Date de la première version	10 décembre 2019
Date de la dernière version	10 décembre 2019
Source(s)	Bulletin de sécurité Siemens ssa-170686 du 10 décembre 2019 Bulletin de sécurité Siemens ssa-273799 du 10 décembre 2019 Bulletin de sécurité Siemens ssa-344983 du 10 décembre 2019 Bulletin de sécurité Siemens ssa-418979 du 10 décembre 2019 Bulletin de sécurité Siemens ssa-451445 du 10 décembre 2019 Bulletin de sécurité Siemens ssa-525454 du 10 décembre 2019 Bulletin de sécurité Siemens ssa-618620 du 10 décembre 2019 Bulletin de sécurité Siemens ssa-686531 du 10 décembre 2019 Bulletin de sécurité Siemens ssa-761617 du 10 décembre 2019

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)
Injection de requêtes illégitimes par rebond (CSRF)
Élévation de privilèges

Systèmes affectés

EN100 Ethernet module DNP3
EN100 Ethernet module IEC 61850 versions antérieures à V4.37
EN100 Ethernet module IEC104
EN100 Ethernet module Modbus TCP
EN100 Ethernet module PROFINET IO
Famille de commutateurs SCALANCE X-200 et les variantes SIPLUSNET versions antérieures à V5.2.4
Famille de commutateurs SCALANCE X-200IRT et les variantes SIPLUSNET versions antérieures à V5.4.2
RUGGEDCOM ROS RMC8388
RUGGEDCOM ROS RSG2488
RUGGEDCOM ROS RSG920P
RUGGEDCOM ROS RSG9xx R/C
RUGGEDCOM ROS RSL910
RUGGEDCOM ROS RST2228
SCALANCE W1700 versions antérieures à V1.1
SCALANCE W700 versions antérieures à V6.4
SIMATIC CP 1626
SIMATIC HMI Panel
SIMATIC NET PC
SIMATIC S7-1200 CPU
SIMATIC S7-200 SMART CPU
SIMATIC STEP 7 (TIA Portal) versions antérieures à V16
SIMATIC WinCC (TIA Portal) versions antérieures à V16
SIMATIC WinCC OA
SIMATIC WinCC OA versions antérieures à 3.16 patch version 13
SIMATIC WinCC Runtime Advanced
SIMATIC WinCC Runtime Professional
SiNVR 3 Central Control Server (CCS)
SiNVR 3 Video Server
SPPA-T3000 Application Server versions antérieures à Service Pack R8.2 SP1
SPPA-T3000 MS3000 Migration Server
TIM 1531 IRC
XHQ versions antérieures à V6.0.0.2

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Siemens ssa-170686 du 10 décembre 2019
https://cert-portal.siemens.com/productcert/pdf/ssa-170686.pdf
Bulletin de sécurité Siemens ssa-273799 du 10 décembre 2019
https://cert-portal.siemens.com/productcert/pdf/ssa-273799.pdf
Bulletin de sécurité Siemens ssa-344983 du 10 décembre 2019
https://cert-portal.siemens.com/productcert/pdf/ssa-344983.pdf
Bulletin de sécurité Siemens ssa-418979 du 10 décembre 2019
https://cert-portal.siemens.com/productcert/pdf/ssa-418979.pdf
Bulletin de sécurité Siemens ssa-451445 du 10 décembre 2019
https://cert-portal.siemens.com/productcert/pdf/ssa-451445.pdf
Bulletin de sécurité Siemens ssa-525454 du 10 décembre 2019
https://cert-portal.siemens.com/productcert/pdf/ssa-525454.pdf
Bulletin de sécurité Siemens ssa-618620 du 10 décembre 2019
https://cert-portal.siemens.com/productcert/pdf/ssa-618620.pdf
Bulletin de sécurité Siemens ssa-686531 du 10 décembre 2019
https://cert-portal.siemens.com/productcert/pdf/ssa-686531.pdf
Bulletin de sécurité Siemens ssa-761617 du 10 décembre 2019
https://cert-portal.siemens.com/productcert/pdf/ssa-761617.pdf
Référence CVE CVE-2013-3633
https://www.cve.org/CVERecord?id=CVE-2013-3633
Référence CVE CVE-2013-3634
https://www.cve.org/CVERecord?id=CVE-2013-3634
Référence CVE CVE-2018-14526
https://www.cve.org/CVERecord?id=CVE-2018-14526
Référence CVE CVE-2018-18440
https://www.cve.org/CVERecord?id=CVE-2018-18440
Référence CVE CVE-2018-4832
https://www.cve.org/CVERecord?id=CVE-2018-4832
Référence CVE CVE-2019-10929
https://www.cve.org/CVERecord?id=CVE-2019-10929
Référence CVE CVE-2019-13103
https://www.cve.org/CVERecord?id=CVE-2019-13103
Référence CVE CVE-2019-13930
https://www.cve.org/CVERecord?id=CVE-2019-13930
Référence CVE CVE-2019-13931
https://www.cve.org/CVERecord?id=CVE-2019-13931
Référence CVE CVE-2019-13932
https://www.cve.org/CVERecord?id=CVE-2019-13932
Référence CVE CVE-2019-13942
https://www.cve.org/CVERecord?id=CVE-2019-13942
Référence CVE CVE-2019-13943
https://www.cve.org/CVERecord?id=CVE-2019-13943
Référence CVE CVE-2019-13944
https://www.cve.org/CVERecord?id=CVE-2019-13944
Référence CVE CVE-2019-13945
https://www.cve.org/CVERecord?id=CVE-2019-13945
Référence CVE CVE-2019-13947
https://www.cve.org/CVERecord?id=CVE-2019-13947
Référence CVE CVE-2019-18283
https://www.cve.org/CVERecord?id=CVE-2019-18283
Référence CVE CVE-2019-18290
https://www.cve.org/CVERecord?id=CVE-2019-18290
Référence CVE CVE-2019-18291
https://www.cve.org/CVERecord?id=CVE-2019-18291
Référence CVE CVE-2019-18292
https://www.cve.org/CVERecord?id=CVE-2019-18292
Référence CVE CVE-2019-18294
https://www.cve.org/CVERecord?id=CVE-2019-18294
Référence CVE CVE-2019-18298
https://www.cve.org/CVERecord?id=CVE-2019-18298
Référence CVE CVE-2019-18299
https://www.cve.org/CVERecord?id=CVE-2019-18299
Référence CVE CVE-2019-18300
https://www.cve.org/CVERecord?id=CVE-2019-18300
Référence CVE CVE-2019-18301
https://www.cve.org/CVERecord?id=CVE-2019-18301
Référence CVE CVE-2019-18302
https://www.cve.org/CVERecord?id=CVE-2019-18302
Référence CVE CVE-2019-18303
https://www.cve.org/CVERecord?id=CVE-2019-18303
Référence CVE CVE-2019-18304
https://www.cve.org/CVERecord?id=CVE-2019-18304
Référence CVE CVE-2019-18305
https://www.cve.org/CVERecord?id=CVE-2019-18305
Référence CVE CVE-2019-18306
https://www.cve.org/CVERecord?id=CVE-2019-18306
Référence CVE CVE-2019-18307
https://www.cve.org/CVERecord?id=CVE-2019-18307
Référence CVE CVE-2019-18308
https://www.cve.org/CVERecord?id=CVE-2019-18308
Référence CVE CVE-2019-18309
https://www.cve.org/CVERecord?id=CVE-2019-18309
Référence CVE CVE-2019-18310
https://www.cve.org/CVERecord?id=CVE-2019-18310
Référence CVE CVE-2019-18311
https://www.cve.org/CVERecord?id=CVE-2019-18311
Référence CVE CVE-2019-18312
https://www.cve.org/CVERecord?id=CVE-2019-18312
Référence CVE CVE-2019-18313
https://www.cve.org/CVERecord?id=CVE-2019-18313
Référence CVE CVE-2019-18314
https://www.cve.org/CVERecord?id=CVE-2019-18314
Référence CVE CVE-2019-18315
https://www.cve.org/CVERecord?id=CVE-2019-18315
Référence CVE CVE-2019-18316
https://www.cve.org/CVERecord?id=CVE-2019-18316
Référence CVE CVE-2019-18317
https://www.cve.org/CVERecord?id=CVE-2019-18317
Référence CVE CVE-2019-18318
https://www.cve.org/CVERecord?id=CVE-2019-18318
Référence CVE CVE-2019-18319
https://www.cve.org/CVERecord?id=CVE-2019-18319
Référence CVE CVE-2019-18320
https://www.cve.org/CVERecord?id=CVE-2019-18320
Référence CVE CVE-2019-18321
https://www.cve.org/CVERecord?id=CVE-2019-18321
Référence CVE CVE-2019-18322
https://www.cve.org/CVERecord?id=CVE-2019-18322
Référence CVE CVE-2019-18323
https://www.cve.org/CVERecord?id=CVE-2019-18323
Référence CVE CVE-2019-18324
https://www.cve.org/CVERecord?id=CVE-2019-18324
Référence CVE CVE-2019-18325
https://www.cve.org/CVERecord?id=CVE-2019-18325
Référence CVE CVE-2019-18326
https://www.cve.org/CVERecord?id=CVE-2019-18326
Référence CVE CVE-2019-18327
https://www.cve.org/CVERecord?id=CVE-2019-18327
Référence CVE CVE-2019-18328
https://www.cve.org/CVERecord?id=CVE-2019-18328
Référence CVE CVE-2019-18329
https://www.cve.org/CVERecord?id=CVE-2019-18329
Référence CVE CVE-2019-18330
https://www.cve.org/CVERecord?id=CVE-2019-18330
Référence CVE CVE-2019-18331
https://www.cve.org/CVERecord?id=CVE-2019-18331
Référence CVE CVE-2019-18332
https://www.cve.org/CVERecord?id=CVE-2019-18332
Référence CVE CVE-2019-18333
https://www.cve.org/CVERecord?id=CVE-2019-18333
Référence CVE CVE-2019-18334
https://www.cve.org/CVERecord?id=CVE-2019-18334
Référence CVE CVE-2019-18335
https://www.cve.org/CVERecord?id=CVE-2019-18335
Référence CVE CVE-2019-18337
https://www.cve.org/CVERecord?id=CVE-2019-18337
Référence CVE CVE-2019-18338
https://www.cve.org/CVERecord?id=CVE-2019-18338
Référence CVE CVE-2019-18339
https://www.cve.org/CVERecord?id=CVE-2019-18339
Référence CVE CVE-2019-18340
https://www.cve.org/CVERecord?id=CVE-2019-18340
Référence CVE CVE-2019-18341
https://www.cve.org/CVERecord?id=CVE-2019-18341
Référence CVE CVE-2019-18342
https://www.cve.org/CVERecord?id=CVE-2019-18342

Gestion détaillée du document

Date	Description
10 décembre 2019	Version initiale