Avis du CERT-FR

Json

Objet : Vulnérabilité dans SCADA les caméras IP-CCTV Siemens

Gestion du document

Référence	CERTFR-2016-AVI-383
Titre	Vulnérabilité dans SCADA les caméras IP-CCTV Siemens
Date de la première version	17 novembre 2016
Date de la dernière version	17 novembre 2016
Source(s)	Bulletin de sécurité SCADA Siemens du 16 novembre 2016

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité

Systèmes affectés

Siemens CCID1445-DN18 versions antérieures à v2635
Siemens CCID1445-DN28 versions antérieures à v2635
Siemens CCID1445-DN36 versions antérieures à v2635
Siemens CCIS1425 versions antérieures à v2635
Siemens CCMD3025-DN18 versions antérieures à v1.394_S1
Siemens CCMS2025 versions antérieures à v2635
Siemens CCMW1025 versions antérieures à v2635
Siemens CCMW3025 versions antérieures à 1.41_SP18_S1
Siemens CCPW3025 versions antérieures à 0.1.73_S1
Siemens CCPW5025 versions antérieures à 0.1.73_S1
Siemens CFIS1425 versions antérieures à v2635
Siemens CFMS2025 versions antérieures à v2635
Siemens CFMW1025 versions antérieures à v2635
Siemens CFMW3025 versions antérieures à 1.41_SP18_S1
Siemens CVMW33025-IR versions antérieures à 1.41_SP18_S1
Siemens VMS2025-IR versions antérieures à v2635

Résumé

Une vulnérabilité a été corrigée dans SCADA les caméras IP-CCTV Siemens. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SCADA Siemens du 16 novembre 2016
http://www.siemens.com/cert/pool/cert/siemens_security_advisory_SSA-284765.pdf
Référence CVE CVE-2016-9155
https://www.cve.org/CVERecord?id=CVE-2016-9155

Gestion détaillée du document

Date	Description
17 novembre 2016	version initiale.