[SCADA] تنبيه امني Siemens SIMATIC

 [SCADA] تنبيه امني Siemens SIMATIC

 

محتويات التنبيه:

1. – جدول معلومات
2. – المخاطر
3. – الأنظمة المثأثرة
4. – ملخص حول الثغرة
5. – الحلول
6. – المصادر

معلومات :

المرجع	CERTFR-2021-AVI-068
العنوان	[SCADA] Vulnérabilité dans Siemens SIMATIC
تاريخ الاصدار الأول	29 janvier 2021
تاريخ أخر تحديث	29 janvier 2021
المصادر	Bulletin de sécurité Siemens SSA-520004 du 28 janvier 2021
المرفقات	Aucune(s)

المخاطر:

• Contournement de la politique de sécurité

الأنظمة المثأثرة:

• SIMATIC HMI Comfort Panels (et les variantes SIPLUS) versions antérieures à V16 Update 3a
• SIMATIC HMI KTP Mobile Panels versions antérieures à V16 Update 3a

ملخص الثغرة:

Une vulnérabilité a été découverte dans Siemens SIMATIC. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

الحلول من هده الثغرة:

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

المصادر:

• Bulletin de sécurité Siemens SSA-520004 du 28 janvier 2021
  https://cert-portal.siemens.com/productcert/pdf/ssa-520004.pdf
• Référence CVE CVE-2020-15798
  https://www.cve.org/CVERecord?id=CVE-2020-15798