Vulnérabilité dans SCADA les caméras IP-CCTV Siemens

Gestion du document

Référence	CERTFR-2016-AVI-383
Titre	Vulnérabilité dans SCADA les caméras IP-CCTV Siemens
Date de la première version	17 novembre 2016
Date de la dernière version	17 novembre 2016
Source(s)	Bulletin de sécurité SCADA Siemens du 16 novembre 2016
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque(s)

contournement de la politique de sécurité
atteinte à la confidentialité des données

Systèmes affectés

Siemens CCMW3025 versions antérieures à 1.41_SP18_S1
Siemens CVMW33025-IR versions antérieures à 1.41_SP18_S1
Siemens CFMW3025 versions antérieures à 1.41_SP18_S1
Siemens CCPW3025 versions antérieures à 0.1.73_S1
Siemens CCPW5025 versions antérieures à 0.1.73_S1
Siemens CCMD3025-DN18 versions antérieures à v1.394_S1
Siemens CCID1445-DN18 versions antérieures à v2635
Siemens CCID1445-DN28 versions antérieures à v2635
Siemens CCID1445-DN36 versions antérieures à v2635
Siemens CFIS1425 versions antérieures à v2635
Siemens CCIS1425 versions antérieures à v2635
Siemens CFMS2025 versions antérieures à v2635
Siemens CCMS2025 versions antérieures à v2635
Siemens VMS2025-IR versions antérieures à v2635
Siemens CFMW1025 versions antérieures à v2635
Siemens CCMW1025 versions antérieures à v2635

Résumé

Une vulnérabilité a été corrigée dans SCADA les caméras IP-CCTV Siemens. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SCADA Siemens du 16 novembre 2016

http://www.siemens.com/cert/pool/cert/siemens_security_advisory_SSA-284765.pdf

Référence CVE CVE-2016-9155

https://www.cve.org/CVERecord?id=CVE-2016-9155

Avis du CERT-FR

Objet: Vulnérabilité dans SCADA les caméras IP-CCTV Siemens