L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base et des outils pour y remédier.

Vulnérabilités informatiques de Siemens SIMATIC WinCC

avis de vulnérabilité CVE-2017-13077 CVE-2017-13078 CVE-2017-13079

WPA2 : obtention d'information via Key Reinstallation Attacks

Synthèse de la vulnérabilité

Un attaquant peut contourner les restrictions d'accès aux données via Key Reinstallation Attacks de WPA2, afin d'obtenir des informations sensibles.
Produits concernés : SNS, iOS par Apple, iPhone, Mac OS X, ArubaOS, Cisco Aironet, Cisco AnyConnect Secure Mobility Client, ASA, Meraki MR***, Cisco IP Phone, Cisco Wireless IP Phone, Debian, Fedora, FortiGate, FortiOS, FreeBSD, Android OS, Junos OS, SSG, Linux, Windows 10, Windows 2008 R0, Windows 2008 R2, Windows 2012, Windows 2016, Windows 7, Windows 8, Windows (plateforme) ~ non exhaustif, Windows RT, NetBSD, NetScreen Firewall, ScreenOS, OpenBSD, openSUSE Leap, pfSense, 802.11 (protocole), RHEL, RuggedSwitch, SIMATIC, Slackware, SUSE Linux Enterprise Desktop, SLES, Synology DSM, Synology DS***, Synology RS***, Ubuntu, Unix (plateforme) ~ non exhaustif, WindRiver Linux.
Gravité : 3/4.
Conséquences : lecture de données.
Provenance : liaison radio.
Nombre de vulnérabilités dans ce bulletin : 10.
Date création : 16/10/2017.
Références : ARUBA-PSA-2017-007, CERTFR-2017-ALE-014, CERTFR-2017-AVI-357, CERTFR-2017-AVI-358, CERTFR-2017-AVI-359, CERTFR-2017-AVI-360, CERTFR-2017-AVI-361, CERTFR-2017-AVI-363, CERTFR-2017-AVI-373, CERTFR-2017-AVI-379, CERTFR-2017-AVI-383, CERTFR-2017-AVI-390, CERTFR-2017-AVI-441, CERTFR-2017-AVI-478, CERTFR-2018-AVI-014, CERTFR-2018-AVI-048, cisco-sa-20171016-wpa, CVE-2017-13077, CVE-2017-13078, CVE-2017-13079, CVE-2017-13080, CVE-2017-13081, CVE-2017-13082, CVE-2017-13084, CVE-2017-13086, CVE-2017-13087, CVE-2017-13088, DLA-1150-1, DLA-1200-1, DLA-1573-1, DSA-3999-1, FEDORA-2017-12e76e8364, FEDORA-2017-45044b6b33, FEDORA-2017-60bfb576b7, FEDORA-2017-cfb950d8f4, FEDORA-2017-fc21e3856b, FG-IR-17-196, FreeBSD-SA-17:07.wpa, HT208221, HT208222, HT208334, HT208394, JSA10827, K-511282, KRACK Attacks, openSUSE-SU-2017:2755-1, openSUSE-SU-2017:2846-1, openSUSE-SU-2017:2896-1, openSUSE-SU-2017:2905-1, openSUSE-SU-2017:3144-1, RHSA-2017:2907-01, RHSA-2017:2911-01, SSA:2017-291-02, SSA-418456, SSA-901333, STORM-2017-005, SUSE-SU-2017:2745-1, SUSE-SU-2017:2752-1, SUSE-SU-2017:2847-1, SUSE-SU-2017:2869-1, SUSE-SU-2017:2908-1, SUSE-SU-2017:2920-1, SUSE-SU-2017:3106-1, SUSE-SU-2017:3165-1, SUSE-SU-2017:3265-1, SUSE-SU-2017:3267-1, SUSE-SU-2018:0040-1, SUSE-SU-2018:0171-1, Synology-SA-17:60, Synology-SA-17:60 KRACK, USN-3455-1, USN-3505-1, VIGILANCE-VUL-24144, VU#228519.

Description de la vulnérabilité

Un attaquant peut contourner les restrictions d'accès aux données via Key Reinstallation Attacks de WPA2, afin d'obtenir des informations sensibles.
Bulletin Vigil@nce complet... (Essai gratuit)

annonce de vulnérabilité CVE-2017-12069

Siemens SIMATIC : obtention d'information via Discovery Service

Synthèse de la vulnérabilité

Un attaquant peut contourner les restrictions d'accès aux données via Discovery Service de Siemens SIMATIC, afin d'obtenir des informations sensibles.
Produits concernés : SIMATIC.
Gravité : 2/4.
Conséquences : lecture de données, déni de service du service.
Provenance : client intranet.
Date création : 31/08/2017.
Références : CERTFR-2017-AVI-279, CVE-2017-12069, SSA-535640, VIGILANCE-VUL-23652.

Description de la vulnérabilité

Un attaquant peut contourner les restrictions d'accès aux données via Discovery Service de Siemens SIMATIC, afin d'obtenir des informations sensibles.
Bulletin Vigil@nce complet... (Essai gratuit)

bulletin de vulnérabilité informatique CVE-2017-6870 CVE-2017-6871

SIMATIC WinCC Sm@rtClient for Android : deux vulnérabilités

Synthèse de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de SIMATIC WinCC Sm@rtClient for Android.
Produits concernés : Android Applications ~ non exhaustif, SIMATIC.
Gravité : 2/4.
Conséquences : accès/droits privilégié, accès/droits utilisateur, lecture de données, création/modification de données.
Provenance : LAN.
Nombre de vulnérabilités dans ce bulletin : 2.
Date création : 08/08/2017.
Références : CVE-2017-6870, CVE-2017-6871, SSA-589378, VIGILANCE-VUL-23468.

Description de la vulnérabilité

Plusieurs vulnérabilités ont été annoncées dans SIMATIC WinCC Sm@rtClient for Android.

Un attaquant peut se positionner en Man-in-the-Middle, afin de lire ou modifier des données de la session. [grav:2/4; CVE-2017-6870]

Un attaquant peut contourner les mesures de sécurité via Unlocked Mobile Device, afin d'élever ses privilèges. [grav:1/4; CVE-2017-6871]
Bulletin Vigil@nce complet... (Essai gratuit)

avis de vulnérabilité informatique CVE-2017-9938

SIMATIC Logon : déni de service via 16389/tcp

Synthèse de la vulnérabilité

Un attaquant peut provoquer une erreur fatale via 16389/tcp de SIMATIC Logon, afin de mener un déni de service.
Produits concernés : SIMATIC.
Gravité : 2/4.
Conséquences : déni de service du serveur, déni de service du service.
Provenance : client intranet.
Date création : 06/07/2017.
Références : CERTFR-2017-AVI-213, CVE-2017-9938, SSA-804859, VIGILANCE-VUL-23149.

Description de la vulnérabilité

Un attaquant peut provoquer une erreur fatale via 16389/tcp de SIMATIC Logon, afin de mener un déni de service.
Bulletin Vigil@nce complet... (Essai gratuit)

annonce de vulnérabilité CVE-2017-6868

SIMATIC CP 44x-1 RNA : élévation de privilèges

Synthèse de la vulnérabilité

Un attaquant peut contourner les restrictions de SIMATIC CP 44x-1 RNA, afin d'élever ses privilèges.
Produits concernés : SIMATIC.
Gravité : 2/4.
Conséquences : accès/droits administrateur, accès/droits privilégié.
Provenance : document.
Date création : 20/06/2017.
Références : CERTFR-2017-AVI-189, CVE-2017-6868, SSA-126840, VIGILANCE-VUL-23042.

Description de la vulnérabilité

Un attaquant peut contourner les restrictions de SIMATIC CP 44x-1 RNA, afin d'élever ses privilèges.
Bulletin Vigil@nce complet... (Essai gratuit)

bulletin de vulnérabilité informatique CVE-2017-5689

Intel AMT, ISM, SBT : exécution de code via Management Services

Synthèse de la vulnérabilité

Un attaquant peut utiliser une vulnérabilité de Intel Active Management Technology (AMT), Intel Standard Manageability (ISM), et Intel Small Business Technology, afin d'exécuter du code.
Produits concernés : Windows (plateforme) ~ non exhaustif, SIMATIC, Unix (plateforme) ~ non exhaustif.
Gravité : 3/4.
Conséquences : accès/droits administrateur, accès/droits privilégié, accès/droits utilisateur.
Provenance : client intranet.
Date création : 03/05/2017.
Date révision : 10/05/2017.
Références : 53677, CERTFR-2017-AVI-136, CVE-2017-5689, INTEL-SA-00075, SSA-874235, VIGILANCE-VUL-22638, VU#491375.

Description de la vulnérabilité

Un attaquant peut utiliser une vulnérabilité de Intel Active Management Technology (AMT), Intel Standard Manageability (ISM), et Intel Small Business Technology, afin d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit)

bulletin de vulnérabilité CVE-2017-6867

Siemens SIMATIC WinCC : déni de service via un message DCOM

Synthèse de la vulnérabilité

Un attaquant authentifié peut envoyer des paquets DCOM malveillants vers Siemens SIMATIC WinCC, afin de mener un déni de service.
Produits concernés : SIMATIC.
Gravité : 2/4.
Conséquences : déni de service du serveur, déni de service du service.
Provenance : client intranet.
Date création : 09/05/2017.
Références : CERTFR-2017-AVI-140, CVE-2017-6867, SSA-156872, SSA-275839, SSA-293562, SSA-348629, SSA-523365, VIGILANCE-VUL-22673.

Description de la vulnérabilité

Le produit Siemens SIMATIC WinCC dispose d'un service pour traiter les paquets DCOM reçus.

Cependant, lorsque des paquets DCOM malveillants sont reçus, une erreur fatale se produit.

Un attaquant authentifié peut donc envoyer des paquets DCOM malveillants vers Siemens SIMATIC WinCC, afin de mener un déni de service.
Bulletin Vigil@nce complet... (Essai gratuit)

bulletin de vulnérabilité informatique CVE-2017-2684

Siemens SIMATIC : élévation de privilèges via SIMATIC Logon

Synthèse de la vulnérabilité

Un attaquant peut contourner l'authentification du module Logon de Siemens SIMATIC, afin d'élever ses privilèges.
Produits concernés : SIMATIC.
Gravité : 3/4.
Conséquences : accès/droits administrateur, accès/droits privilégié.
Provenance : client intranet.
Date création : 14/02/2017.
Références : CERTFR-2017-AVI-049, CVE-2017-2684, SSA-931064, VIGILANCE-VUL-21828.

Description de la vulnérabilité

Le produit Siemens SIMATIC comprend un composant de gestion centralisée des comptes utilisateurs.

Cependant, il est possible de contourner l'authentification en connaissant seulement un nom d'utilisateur valide.

Un attaquant peut donc contourner l'authentification du module Logon de Siemens SIMATIC, afin d'élever ses privilèges.
Bulletin Vigil@nce complet... (Essai gratuit)

alerte de vulnérabilité informatique CVE-2016-9160

SIMATIC WinCC, PCS 7 : lecture de mémoire hors plage prévue via ActiveX

Synthèse de la vulnérabilité

Un attaquant peut forcer la lecture à une adresse invalide via ActiveX de SIMATIC WinCC, afin de mener un déni de service, ou d'obtenir des informations sensibles.
Produits concernés : SIMATIC.
Gravité : 2/4.
Conséquences : lecture de données, déni de service du client.
Provenance : document.
Date création : 09/12/2016.
Références : CERTFR-2016-AVI-405, CVE-2016-9160, SSA-693129, VIGILANCE-VUL-21346.

Description de la vulnérabilité

Le produit SIMATIC WinCC, inclus dans PCS 7, dispose d'un service web.

Cependant, ce produit cherche à lire une zone mémoire située hors de la plage prévue, ce qui provoque une erreur fatale, ou permet de lire un fragment de la mémoire du processus.

Un attaquant peut donc forcer la lecture à une adresse invalide via ActiveX de SIMATIC WinCC, afin de mener un déni de service, ou d'obtenir des informations sensibles.
Bulletin Vigil@nce complet... (Essai gratuit)

vulnérabilité informatique CVE-2016-9158 CVE-2016-9159

SIMATIC S7 : deux vulnérabilités

Synthèse de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de SIMATIC S7.
Produits concernés : SIMATIC.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, lecture de données, déni de service du service.
Provenance : client intranet.
Nombre de vulnérabilités dans ce bulletin : 2.
Date création : 09/12/2016.
Références : CERTFR-2016-AVI-405, CVE-2016-9158, CVE-2016-9159, SSA-731239, VIGILANCE-VUL-21345.

Description de la vulnérabilité

Plusieurs vulnérabilités ont été annoncées dans SIMATIC S7.

Un attaquant peut envoyer des paquets HTTP malveillants, afin de mener un déni de service. [grav:2/4; CVE-2016-9158]

Un attaquant peut contourner les mesures de sécurité via ISO-TSAP, afin d'élever ses privilèges. [grav:2/4; CVE-2016-9159]
Bulletin Vigil@nce complet... (Essai gratuit)
Notre base de données contient d'autres bulletins. Vous pouvez utiliser un essai gratuit pour les consulter.

Consulter les informations sur Siemens SIMATIC WinCC :