Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Non spécifié par l'éditeur Systèmes affectés SCALANCE M-800 versions antérieures à V8.2 SCALANCE S615 versions antérieures à V8.2 SIMATIC CP 1543-1 V4.0 (6GK7543-1AX10-0XE0) versions supérieures ou égales àV4.0.44 et versions antérieures à V4.0.50 SIMATIC S7-PLCSIM V16 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2023-32736. SIMATIC S7-PLCSIM V17 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2023-32736. SIMATIC STEP 7 Safety V16 toutes versions pour la vulnérabilité CVE-2023-32736 SIMATIC STEP 7 Safety V17 versions antérieures à V17 Update 8 SIMATIC STEP 7 Safety V18 versions antérieures à V18 Update 5 SIMATIC STEP 7 V16 toutes versions pour la vulnérabilité CVE-2023-32736 SIMATIC STEP 7 V17 versions antérieures à V17 Update 8 SIMATIC STEP 7 V18 versions antérieures à V18 Update 5 SIMATIC WinCC Unified V16 toutes versions pour la vulnérabilité CVE-2023-32736 SIMATIC WinCC Unified V17 versions antérieures à V17 Update 8 SIMATIC WinCC Unified V18 versions antérieures à V18 Update 5 SIMATIC WinCC V16 toutes versions pour la vulnérabilité CVE-2023-32736 SIMATIC WinCC V17 versions antérieures à V17 Update 8 SIMATIC WinCC V18 versions antérieures à V18 Update 5 TIA Portal Cloud V16 toutes versions pour la vulnérabilité CVE-2023-32736 TIA Portal Cloud V17 versions antérieures à V4.6.0.1 TIA Portal Cloud V18 versions antérieures à V4.6.1.0 Résumé De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Siemens SSA-354112 du 12 novembre 2024 https://cert-portal.siemens.com/productcert/html/ssa-354112.html Bulletin de sécurité Siemens SSA-654798 du 12 novembre 2024 https://cert-portal.siemens.com/productcert/html/ssa-654798.html Bulletin de sécurité Siemens SSA-871035 du 12 novembre 2024 https://cert-portal.siemens.com/productcert/html/ssa-871035.html Référence CVE CVE-2021-3506 https://www.cve.org/CVERecord?id=CVE-2021-3506 Référence CVE CVE-2023-28450 https://www.cve.org/CVERecord?id=CVE-2023-28450 Référence CVE CVE-2023-32736 https://www.cve.org/CVERecord?id=CVE-2023-32736 Référence CVE CVE-2023-49441 https://www.cve.org/CVERecord?id=CVE-2023-49441 Référence CVE CVE-2024-2511 https://www.cve.org/CVERecord?id=CVE-2024-2511 Référence CVE CVE-2024-26306 https://www.cve.org/CVERecord?id=CVE-2024-26306 Référence CVE CVE-2024-26925 https://www.cve.org/CVERecord?id=CVE-2024-26925 Référence CVE CVE-2024-28882 https://www.cve.org/CVERecord?id=CVE-2024-28882 Référence CVE CVE-2024-4603 https://www.cve.org/CVERecord?id=CVE-2024-4603 Référence CVE CVE-2024-4741 https://www.cve.org/CVERecord?id=CVE-2024-4741 Référence CVE CVE-2024-50310 https://www.cve.org/CVERecord?id=CVE-2024-50310 Référence CVE CVE-2024-50557 https://www.cve.org/CVERecord?id=CVE-2024-50557 Référence CVE CVE-2024-50558 https://www.cve.org/CVERecord?id=CVE-2024-50558 Référence CVE CVE-2024-50559 https://www.cve.org/CVERecord?id=CVE-2024-50559 Référence CVE CVE-2024-50560 https://www.cve.org/CVERecord?id=CVE-2024-50560 Référence CVE CVE-2024-50561 https://www.cve.org/CVERecord?id=CVE-2024-50561 Référence CVE CVE-2024-50572 https://www.cve.org/CVERecord?id=CVE-2024-50572 Référence CVE CVE-2024-5594 https://www.cve.org/CVERecord?id=CVE-2024-5594