Numéro de série : AV24-200
Date : 15 avril 2024
Du 8 au 14 avril 2024, CISA a publié des bulletins ICS visant à corriger des vulnérabilités liées aux produits suivants&nnbsp;:
- Rockwell Automation 5015-AENFTXT – version 35 et versions antérieures à 2.12.1;
- Siemens SIMATIC s7-1500 TM MFP (GNU/Linux subsystem) – toutes les versions;
- Siemens SIMATIC PCS 7 V9.1 – versions antérieures à V9.1 SP2 UC04;
- Siemens SIMATIC WinCC Runtime Professional V17 – toutes les versions;
- Siemens SIMATIC WinCC Runtime Professional V18 – toutes les versions;
- Siemens SIMATIC WinCC Runtime Professional V19 – versions antérieures à V19 Update 1;
- Siemens SIMATIC WinCC V7.5 – versions antérieures à V7.5 SP2 Update 16;
- Siemens SIMATIC WinCC V8.0 – toutes les versions;
- Siemens RUGGEDCOM APE1808 – versions avec Palo Alto Networks Virtual NGFW antérieures à V11.0.1;
- Siemens RUGGEDCOM APE1808 – multiples versions;
- Siemens RUGGEDCOM APE1808 – multiples versions;
- Siemens RUGGEDCOM APE1808 – multiples versions;
- Siemens SCALANCE W1750D (JP) (6GK5750-2HX01-1AD0) – versions antérieures à V8.10.0.9;
- Siemens SCALANCE W1750D (ROW) (6GK5750-2HX01-1AA0) – versions antérieures à V8.10.0.9;
- Siemens SCALANCE W1750D (USA) (6GK5750-2HX01-1AB0) – versions antérieures à V8.10.0.9;
- Siemens Parasolid V35.1 – versions antérieures à V35.1.254;
- Siemens Parasolid V36.0 – versions antérieures à V36.0.207;
- Siemens Parasolid V36.1 – versions antérieures à V36.1.147;
- Siemens SINEC NMS – versions antérieures à V2.0 SP2;
- Siemens TeleControl Server Basic V3 – versions antérieures à V3.1.2;
- SUBNET Solutions PowerSYSTEM Server – version 4.07.00 et versions antérieures;
- SUBNET Solutions Substation Server 2021 – version 4.07.00 et versions antérieures.
Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter la page Web ci-dessous, de suivre les mesures d’atténuation recommandées et si disponible, appliquer les mises à jour nécessaires.