Siemens corrige plusieurs vulnérabilités sur ses commutateurs sans-fil SCALANCE W1750D

Date de publication :

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Atteinte à la confidentialité des données ;
    Atteinte à l'intégrité des données ;
    Cross-scripting (XSS) ;
    Exécution de code arbitraire.

Criticité

    Score CVSS : 9.80

Existence d’un code d’exploitation de la vulnérabilité

    Aucun code d'exploitation n'a été diffusé.

Composants & versions vulnérables

    Siemens signale que la vulnérabilité affecte les produits SCALANCE W1750D sous toutes les versions antérieures à la 8.3.0.1.

CVE

    CVE-2018-7064
    CVE-2018-7082
    CVE-2018-7083
    CVE-2018-7084
    CVE-2019-16417

Solutions ou recommandations

Mise en place de correctif de sécurité

  • Une mise à jour est disponible pour l'ensemble de ces vulnérabilités.

Solution de contournement

  • Si la mise à jour ne peut pas être faites, Siemens recommande les solutions de contournement suivantes :
    • Restreindre l'accès de l'interface à l'interface au réseau interne ou par l'intermédiaire d'un VPN ;
    • Ne pas accéder à des liens externes tout en étant authentifié à l'interface Web d'administration.

Liens