[SCADA] تنبيه امني متعدد les produits Siemens

 [SCADA] تنبيه امني متعدد les produits Siemens

 

محتويات التنبيه:
  1. – جدول معلومات
  2. – المخاطر
  3. – الأنظمة المثأثرة
  4. – ملخص حول الثغرة
  5. – الحلول
  6. – المصادر
معلومات :
المرجع CERTFR-2024-AVI-0203
العنوان [SCADA] Multiples vulnérabilités dans les produits Siemens
تاريخ الاصدار الأول 12 mars 2024
تاريخ أخر تحديث 12 mars 2024
المصادر Bulletin de sécurité Siemens SSA-145196 du 12 mars 2024
Bulletin de sécurité Siemens SSA-225840 du 12 mars 2024
Bulletin de sécurité Siemens SSA-353002 du 12 mars 2024
Bulletin de sécurité Siemens SSA-366067 du 12 mars 2024
Bulletin de sécurité Siemens SSA-382651 du 12 mars 2024
Bulletin de sécurité Siemens SSA-576771 du 12 mars 2024
Bulletin de sécurité Siemens SSA-653855 du 12 mars 2024
Bulletin de sécurité Siemens SSA-770721 du 12 mars 2024
Bulletin de sécurité Siemens SSA-792319 du 12 mars 2024
Bulletin de sécurité Siemens SSA-832273 du 12 mars 2024
Bulletin de sécurité Siemens SSA-918992 du 12 mars 2024
المرفقات Aucune(s)
المخاطر:

  • Atteinte à l’intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Injection de code indirecte à distance (XSS)
  • Élévation de privilèges

الأنظمة المثأثرة:

  • Cerberus PRO EN Engineering Tool versions antérieures à IP8
  • Cerberus PRO EN Fire Panel FC72x versions antérieures à IP8
  • Cerberus PRO EN X200 Cloud Distribution versions V4.0.x antérieures à V4.0.5016
  • Cerberus PRO EN X200 Cloud Distribution versions V4.3.x antérieures à V4.3.5618
  • Cerberus PRO EN X300 Cloud Distribution versions V4.2.x antérieures à V4.2.5015
  • Cerberus PRO EN X300 Cloud Distribution versions V4.3.x antérieures à V4.3.5617
  • RUGGEDCOM APE1808 avec Fortinet NGFW versions antérieures à V7.4.1
  • SENTRON 7KM PAC3120 AC/DC (7KM3120-0BA01-1DA0) versions supérieures ou égales à V3.2.3 versions antérieures à V3.3.0
  • SENTRON 7KM PAC3120 DC (7KM3120-1BA01-1EA0) versions supérieures ou égales à V3.2.3 versions antérieures à V3.3.0
  • SENTRON 7KM PAC3220 AC/DC (7KM3220-0BA01-1DA0) versions supérieures ou égales à V3.2.3 versions antérieures à V3.3.0
  • SENTRON 7KM PAC3220 DC (7KM3220-1BA01-1EA0) versions supérieures ou égales à V3.2.3 versions antérieures à V3.3.0
  • SENTRON 3KC ATC6 Expansion Module Ethernet toutes versions
  • SIMATIC RF160B (6GT2003-0FA00) versions antérieures à V2.2
  • SINEMA Remote Connect Client versions antérieures à V3.1 SP1
  • SINEMA Remote Connect Server versions antérieures à V3.2
  • Sinteso FS20 EN Engineering Tool versions antérieures à MP8
  • Sinteso FS20 EN Fire Panel FC20 versions antérieures à MP8
  • Sinteso FS20 EN X200 Cloud Distribution versions V4.0.x antérieures à V4.0.5016
  • Sinteso FS20 EN X200 Cloud Distribution versions V4.3.x antérieures à V4.3.5618
  • Sinteso FS20 EN X300 Cloud Distribution versions V4.2.x antérieures à V4.2.5015
  • Sinteso FS20 EN X300 Cloud Distribution versions V4.3.x antérieures à V4.3.5617
  • Sinteso Mobile versions antérieures à V3.0.0
  • Siveillance Control versions supérieures ou égales à V2.8 versions antérieures à V3.1.1
  • Solid Edge versions antérieures à V223.0.11
ملخص الثغرة:

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

الحلول من هده الثغرة:

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

المصادر:

 

Similar Posts

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *