Risque(s)
- injection de requêtes illégitimes par rebond
Systèmes affectés
SIMATIC S7-1200 CPU versions antérieures à V4.1.3
Résumé
Une vulnérabilité a été corrigée dans Siemens SIMATIC . Elle permet à un attaquant de provoquer une injection de requêtes illégitimes par rebond (CSRF).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Siemens SSA-134003 du 27 août 2015
http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-134003.pdf
- Référence CVE CVE-2015-5698
https://www.cve.org/CVERecord?id=CVE-2015-5698