CVE-2017-9944

Description

A vulnerability has been identified in Siemens 7KT PAC1200 data manager (7KT1260) in all versions < V2.03. The integrated web server (port 80/tcp) of the affected devices could allow an unauthenticated remote attacker to perform administrative operations over the network.

Gravité et risque d'exploitation

CVE-2017-9944 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.98 %, ce qui la place devant 87.1 % des CVE référencées.

Que faire ?

• Vérifiez si Siemens 7KT PAC1200 data manager (7KT1260) All versions < V2.03 (versions Siemens 7KT PAC1200 data manager (7KT1260) All versions < V2.03) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-971654.pdf
• http://www.securityfocus.com/bid/101184