Avis du CERT-FR

Json

Objet : Vulnérabilité dans le système SCADA Siemens ProcessSuite

Gestion du document

Référence	CERTA-2013-AVI-018
Titre	Vulnérabilité dans le système SCADA Siemens ProcessSuite
Date de la première version	10 janvier 2013
Date de la dernière version	10 janvier 2013
Source(s)	Bulletin de sécurité Siemens ssa-370812 du 11 décembre 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Toutes les versions de ProcessSuite.

Une vulnérabilité a été identifiée dans Siemens ProcessSuite. Elle concerne le stockage de mot de passes qui est fait avec un chiffrement faible.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Date	Description
10 janvier 2013	version initiale.