[Systèmes de contrôle] Bulletin de sécurité Siemens (AV24-568)

Numéro de série : AV24-568
Date : 8 octobre 2024

Le 8 octobre 2024, Siemens a publié des bulletins de sécurité visant à corriger des vulnérabilités liées à de multiples produits. Ces bulletins comprennent des mises à jour pour les produits suivants :

• HiMed Cockpit – versions antérieures à V11.6.2;
• JT2Go – versions antérieures à V2406.0003;
• PSS(R)SINCAL – versions antérieures à V6.70;
• Questa/ModelSim – versions antérieures à V2024.3;
• RUGGEDCOM APE1808LNX CC – versions antérieures à V24.3.1;
• RUGGEDCOM APE1808LNX – versions antérieures à V24.3.1;
• SENTRON 7KM PAC3200 – toutes les versions;
• SENTRON Powercenter 1000 – toutes les versions;
• SIMATIC Drive Controller family – versions antérieures à V3.1.4;
• SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) – toutes les versions;
• SIMATIC ET 200SP Open Controller CPU 1515SP PC2 – toutes les versions;
• SIMATIC S7-1200 CPU family V4 – toutes les versions;
• SIMATIC S7-1500 CPU family – toutes les versions;
• SIMATIC S7-1500 Software Controller – toutes les versions;
• SIMATIC S7-PLCSIM Advanced – toutes les versions;
• Siemens SINEC Security Monitor – versions antérieures à V4.9.0;
• Simcenter Nastran 2306 – toutes les versions;
• Simcenter Nastran 2312 – toutes les versions;
• Simcenter Nastran 2406 – versions antérieures à V2406.5000;
• Teamcenter Visualization V14.2 – versions antérieures à V14.2.0.13;
• Teamcenter Visualization V14.3 – versions antérieures à V14.3.0.11;
• Teamcenter Visualization V2312 – versions antérieures à V2312.0008;
• Teamcenter Visualization V2406 – versions antérieures à V2406.0003;
• Tecnomatix Plant Simulation V2302 – versions antérieures à V2302.0016;
• Tecnomatix Plant Simulation V2404 – versions antérieures à V2404.0005.

Le Centre pour la cybersécurité CybersécuritéProtection de données numériques et préservation de l'intégrité de l'infrastructure servant à stocker et à transmettre des données numériques. Plus particulièrement, la cybersécurité englobe l'ensemble des technologies, des processus, des pratiques, des mesures d'intervention et d'atténuation dont la raison d'être est d'empêcher que les réseaux, ordinateurs, programmes et données soient attaqués ou endommagés, ou qu'on y accède sans autorisation, afin d'en assurer la confidentialité, l'intégrité et la disponibilité. recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter la page Web ci-dessous, de suivre les mesures d’atténuation recommandées et d’appliquer les mises à jour nécessaires.

• Siemens Security Advisories (en anglais seulement)