S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 17 novembre 2016
N° CERTFR-2016-AVI-383
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans SCADA les caméras IP-CCTV Siemens

Gestion du document

Référence CERTFR-2016-AVI-383
Titre Vulnérabilité dans SCADA les caméras IP-CCTV Siemens
Date de la première version17 novembre 2016
Date de la dernière version17 novembre 2016
Source(s) Bulletin de sécurité SCADA Siemens du 16 novembre 2016

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité

Systèmes affectés

  • Siemens CCID1445-DN18 versions antérieures à v2635
  • Siemens CCID1445-DN28 versions antérieures à v2635
  • Siemens CCID1445-DN36 versions antérieures à v2635
  • Siemens CCIS1425 versions antérieures à v2635
  • Siemens CCMD3025-DN18 versions antérieures à v1.394_S1
  • Siemens CCMS2025 versions antérieures à v2635
  • Siemens CCMW1025 versions antérieures à v2635
  • Siemens CCMW3025 versions antérieures à 1.41_SP18_S1
  • Siemens CCPW3025 versions antérieures à 0.1.73_S1
  • Siemens CCPW5025 versions antérieures à 0.1.73_S1
  • Siemens CFIS1425 versions antérieures à v2635
  • Siemens CFMS2025 versions antérieures à v2635
  • Siemens CFMW1025 versions antérieures à v2635
  • Siemens CFMW3025 versions antérieures à 1.41_SP18_S1
  • Siemens CVMW33025-IR versions antérieures à 1.41_SP18_S1
  • Siemens VMS2025-IR versions antérieures à v2635

Résumé

Une vulnérabilité a été corrigée dans SCADA les caméras IP-CCTV Siemens. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 17 novembre 2016
    version initiale.