CERTFR-2022-AVI-943 : [SCADA] Vulnérabilité dans Siemens Siveillance Video Mobile Server V2022 R2 (24 octobre 2022)

Risque(s)

• Contournement de la politique de sécurité

Systèmes affectés

• Siveillance Video Mobile Server V2022 R2 versions antérieures à V22.2a (80)

Résumé

Une vulnérabilité a été découverte dans Siemens Siveillance Video Mobile Server V2022 R2. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Siemens ssa-640732 du 21 octobre 2022
  https://cert-portal.siemens.com/productcert/html/ssa-640732.html
• Référence CVE CVE-2022-43400
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-43400