Premier Ministre

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 07 août 2017

N° CERTFR-2017-AVI-248

Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans SCADA Siemens Mobilett Mira Max

Gestion du document

Référence	CERTFR-2017-AVI-248
Titre	Multiples vulnérabilités dans SCADA Siemens Mobilett Mira Max
Date de la première version	07 août 2017
Date de la dernière version	07 août 2017
Source(s)	Bulletin de sécurité Siemens SSA-131263 du 07 août 2017
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Siemens Mobilett Mira Max versions antérieures à VE10S sans le correctif de sécurité XP009/17/S

Résumé

De multiples vulnérabilités ont été corrigées dans SCADA Siemens Mobilett Mira Max. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Siemens SSA-131263 du 07 août 2017

https://www.siemens.com/cert/pool/cert/siemens_security_advisory_SSA-131263.pdf

Référence CVE CVE-2017-0143

https://www.cve.org/CVERecord?id=CVE-2017-0143

Référence CVE CVE-2017-0144

https://www.cve.org/CVERecord?id=CVE-2017-0144

Référence CVE CVE-2017-0145

https://www.cve.org/CVERecord?id=CVE-2017-0145

Référence CVE CVE-2017-0146

https://www.cve.org/CVERecord?id=CVE-2017-0146

Référence CVE CVE-2017-0147

https://www.cve.org/CVERecord?id=CVE-2017-0147

Référence CVE CVE-2017-0148

https://www.cve.org/CVERecord?id=CVE-2017-0148

Gestion détaillée du document

le 07 août 2017: version initiale.