Vulnérabilités multiples dans Siemens

Description

Plusieurs vulnérabilités critiques ont été trouvées dans les produits Siemens. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour lire et modifier des fichiers arbitraires, provoquer un déni de service, exécuter du code arbitraire, contourner l'authentification, obtenir un accès et injecter des en-têtes HTTP arbitraires.
Voici une liste complète des vulnérabilités

1. Une vulnérabilité de traversée de répertoire peut être exploitée à distance via une requête spécialement conçue.
2. Les vecteurs liés à HmiLoad peuvent être exploités à distance via des données TCP spécialement conçues;
3. Un dépassement de tampon peut être exploité à distance via des vecteurs liés à des chaînes Unicode;
4. Une gestion incorrecte des adresses URI peut être exploitée à distance via une requête POST spécialement conçue.
5. Les jetons d'authentification prévisibles peuvent être exploités à distance via des cookies spécialement conçus;
6. Les mots de passe par défaut faibles peuvent être exploités à distance via la force brute;
7. Le manque d'authentification dans le démon TELNET peut être exploité à distance via des sessions TCP;
8. Une vulnérabilité XSS peut être exploitée à distance;
9. Les vecteurs liés au serveur Web IHM et au chargeur d'exécution peuvent être exploités à distance;
10. Une vulnérabilité CRLF peut être exploitée à distance.

Fiches de renseignement originales

• Siemens bulletin

Liste CVE

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com