Numéro de série : AV24-391
Date : 16 juillet 2024
Du 8 au 14 juillet 2024, CISA a publié des bulletins ICS visant à corriger des vulnérabilités liées aux produits suivants :
- Delta Electronics CNCSoft-G2 – version 2.0.0.5;
- HMS Industrial Networks Anybus-CompactCom 30 – toutes les versions;
- Johnson Controls Inc. Illustra Pro Gen 4 Camera – version SS016.05.03.01.0010 et versions antérieures;
- Johnson Controls Inc. Software House C-CURE 9000 – multiples versions et plateformes;
- Mitsubishi Electric MELIPC Series MI5122-VW – de la version micrologiciel “05” à “07”;
- Rockwell Automation FactoryTalk Policy Manager – version 6.40;
- Rockwell Automation FactoryTalk System Services – version 6.40;
- Rockwell Automation ThinManager ThinServer – versions 11.1.0, 11.2.0, 12.0.0, 12.1.0, 13.0.0, 13.1.0 et 13.2.0;
- Siemens IPC DiagBase and DiagMonitor – toutes les versions;
- Siemens JT2Go – versions antérieures à V14.3.0.8;
- Siemens JT Open – toutes les versions;
- Siemens Mendix Encryption – version V10.0.0 et versions antérieures;
- Siemens PLM XML SDK – toutes les versions;
- Siemens RUGGEDCOM – multiples versions et modèles;
- Siemens SCALANCE – multiples versions et modèles;
- Siemens SIMATIC Energy Manager Basic and Pro – versions antérieures à V7.5;
- Siemens SIMATIC PCS neo V4.0 – toutes les versions;
- Siemens SIMATIC PCS 7 V9.1 – toutes les versions;
- Siemens SIMATIC STEP 7 – multiples versions et modèles;
- Siemens SIMATIC WinCC – multiples versions et modèles;
- Siemens Simcenter Femap – versions antérieures à V2406;
- Siemens SIMIT – multiples versions et modèles;
- Siemens SIMOCODE ES – multiples versions et modèles;
- Siemens SIMOTION SCOUT – toutes les versions, multiples modèles;
- Siemens SINAMICS Startdrive – toutes les versions, multiples modèles;
- Siemens SINEC INS – multiples versions;
- Siemens SINEMA Remote Connect Client – versions antérieures à V3.2 HF1;
- Siemens SINEMA Remote Connect Server – toutes les versions;
- Siemens SIPLUS NET SCALANCE – multiples versions et modèles;
- Siemens SIPROTEC 5 – multiples versions et modèles;
- Siemens SIRIUS – multiples versions et modèles;
- Siemens Soft Starter – multiples versions et modèles;
- Siemens Teamcenter Visualization – multiples versions;
- Siemens TIA Portal – multiples versions.
Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter la page Web ci-dessous, de suivre les mesures d’atténuation recommandées et si disponible, appliquer les mises à jour nécessaires.