Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Siemens

Gestion du document

Référence	CERTFR-2021-AVI-949
Titre	Multiples vulnérabilités dans les produits Siemens
Date de la première version	15 décembre 2021
Date de la dernière version	15 décembre 2021
Source(s)	Bulletin de sécurité Siemens ssa-114589 du 14 décembre 2021 Bulletin de sécurité Siemens ssa-133772 du 14 décembre 2021 Bulletin de sécurité Siemens ssa-160202 du 14 décembre 2021 Bulletin de sécurité Siemens ssa-161331 du 14 décembre 2021 Bulletin de sécurité Siemens ssa-199605 du 14 décembre 2021 Bulletin de sécurité Siemens ssa-352143 du 14 décembre 2021 Bulletin de sécurité Siemens ssa-390195 du 14 décembre 2021 Bulletin de sécurité Siemens ssa-396621 du 14 décembre 2021 Bulletin de sécurité Siemens ssa-400332 du 14 décembre 2021 Bulletin de sécurité Siemens ssa-463116 du 14 décembre 2021 Bulletin de sécurité Siemens ssa-496292 du 14 décembre 2021 Bulletin de sécurité Siemens ssa-523250 du 14 décembre 2021 Bulletin de sécurité Siemens ssa-595101 du 14 décembre 2021 Bulletin de sécurité Siemens ssa-620288 du 14 décembre 2021 Bulletin de sécurité Siemens ssa-802578 du 14 décembre 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire à distance

Systèmes affectés

APOGEE MBC (PPC) (BACnet) toutes versions
APOGEE MBC (PPC) (P2 Ethernet) toutes versions
APOGEE MEC (PPC) (BACnet) toutes versions
APOGEE MEC (PPC) (P2 Ethernet) toutes versions
APOGEE PXC Compact (BACnet) toutes versions
APOGEE PXC Compact (P2 Ethernet) toutes versions
APOGEE PXC Modular (BACnet) toutes versions
APOGEE PXC Modular (P2 Ethernet) toutes versions
Capital VSTAR toutes versions avec l'option Ethernet activée
Desigo PXC00-E.D toutes versions postérieures à 2.3
Desigo PXC00-U toutes versions postérieures à 2.3
Desigo PXC001-E.D toutes versions postérieures à 2.3
Desigo PXC100-E.D toutes versions postérieures à 2.3
Desigo PXC12-E.D toutes versions postérieures à 2.3
Desigo PXC128-U toutes versions postérieures à 2.3
Desigo PXC200-E.D toutes versions postérieures à 2.3
Desigo PXC22-E.D toutes versions postérieures à 2.3
Desigo PXC22.1-E.D toutes versions postérieures à 2.3
Desigo PXC36.1-E.D toutes versions postérieures à 2.3
Desigo PXC50-E.D toutes versions postérieures à 2.3
Desigo PXC64-U toutes versions postérieures à 2.3
JT Utilities versions antérieures à 12.8.1.1
JT Utilities versions antérieures à 13.0.3.0
JT Utilities versions antérieures à 13.1.1.0
JT2Go versions antérieures à 13.2.0.5
JTTK versions antérieures à 10.8.1.1
JTTK versions antérieures à 11.0.3.0
JTTK versions antérieures à 11.1.1.0
ModelSim Simulation toutes versions
POWER METER SICAM Q100 (7KG9501-0AA01-0AA1) versions antérieures à 2.41
POWER METER SICAM Q100 (7KG9501-0AA01-2AA1) versions antérieures à 2.41
POWER METER SICAM Q100 (7KG9501-0AA31-0AA1) versions antérieures à 2.41
POWER METER SICAM Q100 (7KG9501-0AA31-2AA1) versions antérieures à 2.41
Questa Simulation toutes versions
SIMATIC eaSie PCS 7 Skill Package (6DL5424-0BX00-0AV8) versions antérieures à 21.00 SP3
SIMATIC ITC1500 V3 PRO versions antérieures à 3.2.1.0
SIMATIC ITC1500 V3 versions antérieures à 3.2.1.0
SIMATIC ITC1900 V3 PRO versions antérieures à 3.2.1.0
SIMATIC ITC1900 V3 versions antérieures à 3.2.1.0
SIMATIC ITC2200 V3 PRO versions antérieures à 3.2.1.0
SIMATIC ITC2200 V3 versions antérieures à 3.2.1.0
Simcenter STAR-CCM+ Viewer versions antérieures à 2021.3.1
SINUMERIK Edge versions antérieures à 3.2
SiPass integrated versions antérieures à 2.76
SiPass integrated versions antérieures à 2.80
SiPass integrated versions antérieures à 2.85
Siveillance Identity V1.6 versions antérieures à 1.6.284.0
Siveillance Identity V5 versions antérieures à 1.6.284, ou sans le correctif de sécurité SP5
Teamcenter Active Workspace versions 4.3.x antérieures à V4.3.11
Teamcenter Active Workspace versions 5.0.x antérieures à 5.0.10
Teamcenter Active Workspace versions 5.1.x antérieures à 5.1.6
Teamcenter Active Workspace versions 5.2.x antérieures à 5.2.3
Teamcenter Visualization versions antérieures à 13.2.0.5

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Siemens ssa-114589 du 14 décembre 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-114589.pdf
Bulletin de sécurité Siemens ssa-133772 du 14 décembre 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-133772.pdf
Bulletin de sécurité Siemens ssa-160202 du 14 décembre 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-160202.pdf
Bulletin de sécurité Siemens ssa-161331 du 14 décembre 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-161331.pdf
Bulletin de sécurité Siemens ssa-199605 du 14 décembre 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-199605.pdf
Bulletin de sécurité Siemens ssa-352143 du 14 décembre 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-352143.pdf
Bulletin de sécurité Siemens ssa-390195 du 14 décembre 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-390195.pdf
Bulletin de sécurité Siemens ssa-396621 du 14 décembre 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-396621.pdf
Bulletin de sécurité Siemens ssa-400332 du 14 décembre 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-400332.pdf
Bulletin de sécurité Siemens ssa-463116 du 14 décembre 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-463116.pdf
Bulletin de sécurité Siemens ssa-496292 du 14 décembre 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-496292.pdf
Bulletin de sécurité Siemens ssa-523250 du 14 décembre 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-523250.pdf
Bulletin de sécurité Siemens ssa-595101 du 14 décembre 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-595101.pdf
Bulletin de sécurité Siemens ssa-620288 du 14 décembre 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-620288.pdf
Bulletin de sécurité Siemens ssa-802578 du 14 décembre 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-802578.pdf
Référence CVE CVE-2017-18922
https://www.cve.org/CVERecord?id=CVE-2017-18922
Référence CVE CVE-2018-15127
https://www.cve.org/CVERecord?id=CVE-2018-15127
Référence CVE CVE-2018-20019
https://www.cve.org/CVERecord?id=CVE-2018-20019
Référence CVE CVE-2018-20748
https://www.cve.org/CVERecord?id=CVE-2018-20748
Référence CVE CVE-2018-20749
https://www.cve.org/CVERecord?id=CVE-2018-20749
Référence CVE CVE-2018-20750
https://www.cve.org/CVERecord?id=CVE-2018-20750
Référence CVE CVE-2018-21247
https://www.cve.org/CVERecord?id=CVE-2018-21247
Référence CVE CVE-2019-15681
https://www.cve.org/CVERecord?id=CVE-2019-15681
Référence CVE CVE-2019-15690
https://www.cve.org/CVERecord?id=CVE-2019-15690
Référence CVE CVE-2019-20788
https://www.cve.org/CVERecord?id=CVE-2019-20788
Référence CVE CVE-2019-20839
https://www.cve.org/CVERecord?id=CVE-2019-20839
Référence CVE CVE-2019-20840
https://www.cve.org/CVERecord?id=CVE-2019-20840
Référence CVE CVE-2020-14396
https://www.cve.org/CVERecord?id=CVE-2020-14396
Référence CVE CVE-2020-14397
https://www.cve.org/CVERecord?id=CVE-2020-14397
Référence CVE CVE-2020-14398
https://www.cve.org/CVERecord?id=CVE-2020-14398
Référence CVE CVE-2020-14401
https://www.cve.org/CVERecord?id=CVE-2020-14401
Référence CVE CVE-2020-14402
https://www.cve.org/CVERecord?id=CVE-2020-14402
Référence CVE CVE-2020-14403
https://www.cve.org/CVERecord?id=CVE-2020-14403
Référence CVE CVE-2020-14404
https://www.cve.org/CVERecord?id=CVE-2020-14404
Référence CVE CVE-2020-14405
https://www.cve.org/CVERecord?id=CVE-2020-14405
Référence CVE CVE-2021-31344
https://www.cve.org/CVERecord?id=CVE-2021-31344
Référence CVE CVE-2021-31345
https://www.cve.org/CVERecord?id=CVE-2021-31345
Référence CVE CVE-2021-31346
https://www.cve.org/CVERecord?id=CVE-2021-31346
Référence CVE CVE-2021-31881
https://www.cve.org/CVERecord?id=CVE-2021-31881
Référence CVE CVE-2021-31882
https://www.cve.org/CVERecord?id=CVE-2021-31882
Référence CVE CVE-2021-31883
https://www.cve.org/CVERecord?id=CVE-2021-31883
Référence CVE CVE-2021-31884
https://www.cve.org/CVERecord?id=CVE-2021-31884
Référence CVE CVE-2021-31885
https://www.cve.org/CVERecord?id=CVE-2021-31885
Référence CVE CVE-2021-31886
https://www.cve.org/CVERecord?id=CVE-2021-31886
Référence CVE CVE-2021-31887
https://www.cve.org/CVERecord?id=CVE-2021-31887
Référence CVE CVE-2021-31888
https://www.cve.org/CVERecord?id=CVE-2021-31888
Référence CVE CVE-2021-31889
https://www.cve.org/CVERecord?id=CVE-2021-31889
Référence CVE CVE-2021-31890
https://www.cve.org/CVERecord?id=CVE-2021-31890
Référence CVE CVE-2021-41547
https://www.cve.org/CVERecord?id=CVE-2021-41547
Référence CVE CVE-2021-42022
https://www.cve.org/CVERecord?id=CVE-2021-42022
Référence CVE CVE-2021-42023
https://www.cve.org/CVERecord?id=CVE-2021-42023
Référence CVE CVE-2021-42024
https://www.cve.org/CVERecord?id=CVE-2021-42024
Référence CVE CVE-2021-42027
https://www.cve.org/CVERecord?id=CVE-2021-42027
Référence CVE CVE-2021-44001
https://www.cve.org/CVERecord?id=CVE-2021-44001
Référence CVE CVE-2021-44002
https://www.cve.org/CVERecord?id=CVE-2021-44002
Référence CVE CVE-2021-44003
https://www.cve.org/CVERecord?id=CVE-2021-44003
Référence CVE CVE-2021-44004
https://www.cve.org/CVERecord?id=CVE-2021-44004
Référence CVE CVE-2021-44005
https://www.cve.org/CVERecord?id=CVE-2021-44005
Référence CVE CVE-2021-44006
https://www.cve.org/CVERecord?id=CVE-2021-44006
Référence CVE CVE-2021-44007
https://www.cve.org/CVERecord?id=CVE-2021-44007
Référence CVE CVE-2021-44008
https://www.cve.org/CVERecord?id=CVE-2021-44008
Référence CVE CVE-2021-44009
https://www.cve.org/CVERecord?id=CVE-2021-44009
Référence CVE CVE-2021-44010
https://www.cve.org/CVERecord?id=CVE-2021-44010
Référence CVE CVE-2021-44011
https://www.cve.org/CVERecord?id=CVE-2021-44011
Référence CVE CVE-2021-44012
https://www.cve.org/CVERecord?id=CVE-2021-44012
Référence CVE CVE-2021-44013
https://www.cve.org/CVERecord?id=CVE-2021-44013
Référence CVE CVE-2021-44014
https://www.cve.org/CVERecord?id=CVE-2021-44014
Référence CVE CVE-2021-44015
https://www.cve.org/CVERecord?id=CVE-2021-44015
Référence CVE CVE-2021-44017
https://www.cve.org/CVERecord?id=CVE-2021-44017
Référence CVE CVE-2021-44165
https://www.cve.org/CVERecord?id=CVE-2021-44165
Référence CVE CVE-2021-44430
https://www.cve.org/CVERecord?id=CVE-2021-44430
Référence CVE CVE-2021-44431
https://www.cve.org/CVERecord?id=CVE-2021-44431
Référence CVE CVE-2021-44432
https://www.cve.org/CVERecord?id=CVE-2021-44432
Référence CVE CVE-2021-44433
https://www.cve.org/CVERecord?id=CVE-2021-44433
Référence CVE CVE-2021-44434
https://www.cve.org/CVERecord?id=CVE-2021-44434
Référence CVE CVE-2021-44435
https://www.cve.org/CVERecord?id=CVE-2021-44435
Référence CVE CVE-2021-44436
https://www.cve.org/CVERecord?id=CVE-2021-44436
Référence CVE CVE-2021-44437
https://www.cve.org/CVERecord?id=CVE-2021-44437
Référence CVE CVE-2021-44438
https://www.cve.org/CVERecord?id=CVE-2021-44438
Référence CVE CVE-2021-44439
https://www.cve.org/CVERecord?id=CVE-2021-44439
Référence CVE CVE-2021-44440
https://www.cve.org/CVERecord?id=CVE-2021-44440
Référence CVE CVE-2021-44441
https://www.cve.org/CVERecord?id=CVE-2021-44441
Référence CVE CVE-2021-44442
https://www.cve.org/CVERecord?id=CVE-2021-44442
Référence CVE CVE-2021-44443
https://www.cve.org/CVERecord?id=CVE-2021-44443
Référence CVE CVE-2021-44444
https://www.cve.org/CVERecord?id=CVE-2021-44444
Référence CVE CVE-2021-44445
https://www.cve.org/CVERecord?id=CVE-2021-44445
Référence CVE CVE-2021-44446
https://www.cve.org/CVERecord?id=CVE-2021-44446
Référence CVE CVE-2021-44447
https://www.cve.org/CVERecord?id=CVE-2021-44447
Référence CVE CVE-2021-44448
https://www.cve.org/CVERecord?id=CVE-2021-44448
Référence CVE CVE-2021-44449
https://www.cve.org/CVERecord?id=CVE-2021-44449
Référence CVE CVE-2021-44450
https://www.cve.org/CVERecord?id=CVE-2021-44450
Référence CVE CVE-2021-44522
https://www.cve.org/CVERecord?id=CVE-2021-44522
Référence CVE CVE-2021-44523
https://www.cve.org/CVERecord?id=CVE-2021-44523
Référence CVE CVE-2021-44524
https://www.cve.org/CVERecord?id=CVE-2021-44524

Gestion détaillée du document

Date	Description
15 décembre 2021	Version initiale