CVE-2019-10938
Vulnérabilité non évaluée dans SIPROTEC 5 devices with CPU variants CP200 (Siemens AG)
Description
A vulnerability has been identified in SIPROTEC 5 devices with CPU variants CP200 (All versions < V7.59), SIPROTEC 5 devices with CPU variants CP300 and CP100 (All versions < V8.01), Siemens Power Meters Series 9410 (All versions < V2.2.1), Siemens Power Meters Series 9810 (All versions). An unauthenticated attacker with network access to the device could potentially insert arbitrary code which is executed before firmware verification in the device. At the time of advisory publication no public exploitation of this security vulnerability was known.
Gravité et risque d'exploitation
CVE-2019-10938 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.49 %, ce qui la place devant 73.8 % des CVE référencées.
Que faire ?
- Vérifiez si SIPROTEC 5 devices with CPU variants CP200 (versions All versions < V8.01, All versions < V7.59, All versions < V2.2.1, All versions) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.