[Systèmes de contrôle] Bulletin de sécurité Siemens (AV25-072)

Numéro de série : AV25-072

Date : 11 février 2025

Le 11 février 2025, Siemens a publié des bulletins de sécurité visant à corriger des vulnérabilités liées à de multiples produits. Ces bulletins comprennent des mises à jour pour les produits suivants :

• APOGEE PXC Series (BACnet) – toutes les versions;
• APOGEE PXC Series (P2 Ethernet) – toutes les versions;
• Opcenter Intelligence – versions antérieures à 2501;
• OpenV2G – versions antérieures à 0.9.6;
• Questa/ModelSim – versions antérieures à 2025.1;
• RUGGEDCOM APE1808 – versions antérieures à 7.4.5;
• SCALANCE M-800 family (incl. S615, MUM-800 and RM1224) – versions antérieures à 7.1.2;
• SCALANCE W-700 IEEE 802.11ax family – versions antérieures à 3.0.0;
• SIMATIC Drive Controller family – versions antérieures à 3.1.2;
• SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) – toutes les versions;
• SIMATIC IPC DiagBase – toutes les versions;
• SIMATIC IPC DiagMonitor – toutes les versions;
• SIMATIC PCS neo – multiples versions;
• SIMATIC S7-1200 CPU family V4 (incl. SIPLUS variants) – versions antérieures à 4.7;
• SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants) – versions antérieures à 3.1.2;
• SIMATIC S7-1500 Software Controller – toutes les versions;
• SIMATIC S7-PLCSIM Advanced – versions antérieures à 7.0;
• SIPROTEC 5 - CP050 Devices – versions antérieures à 9.90;
• SIPROTEC 5 - CP100 Devices – toutes les versions;
• SIPROTEC 5 - CP150 Devices – versions antérieures à 9.90;
• SIPROTEC 5 - CP200 Devices – toutes les versions;
• SIPROTEC 5 - CP300 Devices – versions antérieures à 9.90;
• SIPROTEC 5 Communication Modules – versions antérieures à 9.90;
• TALON TC Series (BACnet) – toutes les versions;
• Teamcenter – versions antérieures à 14.3.0.0;
• TIA Administrator – versions antérieures à 3.0.4;
• Totally Integrated Automation Portal (TIA Portal) – versions antérieures à 19 Update 1.

Le Centre pour la cybersécurité CybersécuritéProtection de données numériques et préservation de l'intégrité de l'infrastructure servant à stocker et à transmettre des données numériques. Plus particulièrement, la cybersécurité englobe l'ensemble des technologies, des processus, des pratiques, des mesures d'intervention et d'atténuation dont la raison d'être est d'empêcher que les réseaux, ordinateurs, programmes et données soient attaqués ou endommagés, ou qu'on y accède sans autorisation, afin d'en assurer la confidentialité, l'intégrité et la disponibilité. recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter la page Web ci-dessous, de suivre les mesures d'atténuation recommandées et d’appliquer les mises à jour nécessaires.

• Siemens Security Advisories (en anglais seulement)