Déni de service à distance : de multiples vulnérabilités découvertes dans les produits Siemens

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Risques

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Injection de code indirecte à distance (XSS)
• Injection de requêtes illégitimes par rebond (CSRF)

Systèmes affectés

• SICAM T versions antérieures à 3.0
• SIMATIC CFU DIQ (6ES7655-5PX31-1XX0) versions antérieures à 2.0.0
• SIMATIC CFU PA (6ES7655-5PX11-0XX0) versions antérieures à 2.0.0
• SIMATIC CFU PA (6ES7655-5PX11-1XX0) versions antérieures à 2.0.0
• SIMATIC CN 4100 versions antérieures à 4.0.1
• SIMATIC ET 200AL IM 157-1 PN (6ES7157-1AB00-0AB0) toutes versions
• SIMATIC ET 200clean, CM 8x IO-Link (6ES7148-7JH00-0BB0) toutes versions
• SIPLUS S7-1200 CPU 1215 DC/DC/RLY (6AG1215-1HG40-4XB0) versions antérieures à 4.4.0
• SIPLUS S7-1200 CPU 1215 DC/DC/RLY (6AG1215-1HG40-5XB0) versions antérieures à 4.4.0
• SIPLUS S7-1200 CPU 1215C AC/DC/RLY (6AG1215-1BG40-2XB0) versions antérieures à 4.4.0
• SIPLUS S7-1200 CPU 1215C DC/DC/DC (6AG1215-1AG40-5XB0) versions antérieures à 4.4.0
• SIPLUS S7-1200 CPU 1215FC DC/DC/DC (6AG1215-1AF40-5XB0) versions antérieures à 4.4.

Solutions

• Mettre à jour les systèmes affectés le plus rapidement possible

Source : CERT-FR