Avis du CERT-FR
Objet : Vulnérabilité dans le système SCADA Siemens S7-1200
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Atteinte à la confidentialité des données
Systèmes affectés
Siemens SIMATIC S7-1200 V2.x.
Résumé
Une vulnérabilité a été corrigée dans Siemens SIMATIC S7-1200 V2.x. Elle concerne la validation systématique d'un certificat SSL dès lors qu'il a été autorisé une fois.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Siemens ssa-240718 du 13 septembre 2012 :
http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-240718.pdf
Gestion détaillée du document
| Date | Description |
|---|---|
| 17 septembre 2012 | version initiale. |