Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service
Systèmes affectés
- SIMATIC Automation Tool: toute les versions inférieures à v1.0.2
- SIMATIC HMI Basic Panels 1st Generation (WinCC TIA Portal): toute les versions
- SIMATIC HMI Basic Panels 2nd Generation: toute les versions ayant WinCC (TIA Portal) inférieure à V13 SP1 Upd2
- SIMATIC HMI Comfort Panels: toute les versions ayant WinCC (TIA Portal) inférieure à V13 SP1 Upd2
- SIMATIC HMI Mobile Panel 277 (WinCC TIA Portal): toute les versions
- SIMATIC HMI Multi Panels (WinCC TIA Portal): toute les versions
- SIMATIC NET PC-Software V12: toute les versions inférieures à V12 SP2 HF3
- SIMATIC NET PC-Software V13: toute les versions inférieures à V13 HF1
- SIMATIC WinCC Runtime Advanced: toute les versions ayant WinCC (TIA Portal) inférieure à V13 SP1 Upd2
- SIMATIC WinCC Runtime Professional: toute les versions ayant WinCC (TIA Portal) inférieure à V13 SP1 Upd2
- SIMATIC WinCC V7.X: toute les versions inférieures à v7.3 Upd4
Résumé
De multiples vulnérabilités ont été corrigées dans SCADA Siemens SIMATIC. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Siemens SSA-487246 du 08 avril 2015 http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-487246.pdf
- Référence CVE CVE-2015-1601 https://www.cve.org/CVERecord?id=CVE-2015-1601
- Référence CVE CVE-2015-2822 https://www.cve.org/CVERecord?id=CVE-2015-2822
