Avis du CERT-FR
Objet : Multiples vulnérabilités dans Siemens WinCC Web Navigator
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Déni de service
- Élévation de privilèges
Systèmes affectés
- SIMATIC PCS7 versions 8.0 SP1 et antérieures
- WinCC versions 7.2 et antérieures
Résumé
De multiples vulnérabilités ont été corrigées dans Siemens WinCC Web Navigator. Elles permettent à un attaquant de provoquer un déni de service, un contournement de la politique de sécurité et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Siemens SSA-345843 du 14 juin 2013
http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-345843.pdf -
Référence CVE CVE-2013-3957
https://www.cve.org/CVERecord?id=CVE-2013-3957 -
Référence CVE CVE-2013-3958
https://www.cve.org/CVERecord?id=CVE-2013-3958 -
Référence CVE CVE-2013-3959
https://www.cve.org/CVERecord?id=CVE-2013-3959
Gestion détaillée du document
| Date | Description |
|---|---|
| 18 juin 2013 | version initiale. |