Objet: Multiples vulnérabilités dans les systèmes SCADA Siemens

• Référence: CERTFR-2014-AVI-415
• Titre: Multiples vulnérabilités dans les systèmes SCADA Siemens
• Date de la première version: 13 octobre 2014
• Date de la dernière version: 13 octobre 2014
• Source(s): Bulletin de sécurité Siemens SSA-860967 du 06 octobre 2014
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• exécution de code arbitraire à distance

Systèmes affectés

• ROX 1 jusqu'à la version 1.16.0
• ROX 2 version inférieure à 2.6.0
• APE Linux 1.0

Résumé

De multiples vulnérabilités ont été corrigées dans les systèmes SCADA de Siemens. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Siemens SSA-860967 du 06 octobre 2014

  https://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-860967.pdf
  

• Référence CVE CVE-2014-6271

  https://www.cve.org/CVERecord?id=CVE-2014-6271
  

• Référence CVE CVE-2014-6277

  https://www.cve.org/CVERecord?id=CVE-2014-6277
  

• Référence CVE CVE-2014-6278

  https://www.cve.org/CVERecord?id=CVE-2014-6278
  

• Référence CVE CVE-2014-7169

  https://www.cve.org/CVERecord?id=CVE-2014-7169
  

• Référence CVE CVE-2014-7186

  https://www.cve.org/CVERecord?id=CVE-2014-7186
  

• Référence CVE CVE-2014-7187

  https://www.cve.org/CVERecord?id=CVE-2014-7187
  

Gestion détaillée du document

le 13 octobre 2014

version initiale.