Une vuln\u00e9rabilit\u00e9 dans le contr\u00f4leur logique programmable (PLC) Siemens Simatic peut \u00eatre exploit\u00e9e pour r\u00e9cup\u00e9rer les cl\u00e9s cryptographiques priv\u00e9es globales cod\u00e9es en dur et prendre le contr\u00f4le des appareils.<\/p>\n
“Un attaquant peut utiliser ces cl\u00e9s pour effectuer plusieurs attaques avanc\u00e9es contre les appareils Siemens SIMATIC et les Portail TIA<\/a>tout en contournant ses quatre protections de niveau d’acc\u00e8s<\/a>“, soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 industrielle Claroty a dit<\/a> dans un nouveau rapport.<\/p>\n “Un acteur malveillant pourrait utiliser ces informations secr\u00e8tes pour compromettre l’ensemble de la gamme de produits SIMATIC S7-1200\/1500 de mani\u00e8re irr\u00e9parable.”<\/p>\n La vuln\u00e9rabilit\u00e9 critique, affect\u00e9e de l’identifiant CVE-2022-38465<\/a>est not\u00e9 9,3 sur l’\u00e9chelle de notation CVSS et a \u00e9t\u00e9 trait\u00e9 par Siemens dans le cadre des mises \u00e0 jour de s\u00e9curit\u00e9 publi\u00e9es le 11 octobre 2022.<\/p>\n La liste des produits et versions impact\u00e9s est ci-dessous –<\/p>\n Claroty a d\u00e9clar\u00e9 qu’il \u00e9tait en mesure d’obtenir des privil\u00e8ges de lecture et d’\u00e9criture sur le contr\u00f4leur en exploitant une faille pr\u00e9c\u00e9demment divulgu\u00e9e dans les automates Siemens (CVE-2020-15782), permettant la r\u00e9cup\u00e9ration de la cl\u00e9 priv\u00e9e.<\/p>\n Cela permettrait non seulement \u00e0 un attaquant de contourner les contr\u00f4les d’acc\u00e8s et de remplacer le code natif, mais \u00e9galement d’obtenir un contr\u00f4le total sur chaque automate par gamme de produits Siemens concern\u00e9e.<\/p>\n CVE-2022-38465 refl\u00e8te une autre lacune grave qui a \u00e9t\u00e9 identifi\u00e9e dans les automates Rockwell Automation (CVE-2021-22681) l’ann\u00e9e derni\u00e8re et qui aurait pu permettre \u00e0 un adversaire de se connecter \u00e0 distance au contr\u00f4leur et de t\u00e9l\u00e9charger du code malveillant, de t\u00e9l\u00e9charger des informations depuis l’automate, ou installer un nouveau firmware.<\/p>\n “La vuln\u00e9rabilit\u00e9 r\u00e9side dans le fait que le logiciel Studio 5000 Logix Designer peut permettre la d\u00e9couverte d’une cl\u00e9 cryptographique secr\u00e8te”, Claroty c’est not\u00e9<\/a> en f\u00e9vrier 2021.<\/p>\n En guise de solutions de contournement et d’att\u00e9nuation, Siemens recommande aux clients d’utiliser les communications PG\/PC et IHM h\u00e9rit\u00e9es uniquement dans des environnements r\u00e9seau fiables et un acc\u00e8s s\u00e9curis\u00e9 \u00e0 TIA Portal et \u00e0 la CPU pour emp\u00eacher les connexions non autoris\u00e9es.<\/p>\n L’entreprise de fabrication industrielle allemande a \u00e9galement franchi le pas<\/a> de crypter les communications entre les stations d’ing\u00e9nierie, les automates programmables et les panneaux IHM avec Transport Layer Security (TLS) dans TIA Portal version 17, tandis que Attention<\/a> que la “probabilit\u00e9 que des acteurs malveillants utilisent \u00e0 mauvais escient la cl\u00e9 priv\u00e9e globale augmente”.<\/p>\n Ces d\u00e9couvertes sont les derni\u00e8res d’une s\u00e9rie de failles majeures qui ont \u00e9t\u00e9 d\u00e9couvertes dans les logiciels utilis\u00e9s dans les r\u00e9seaux industriels. Plus t\u00f4t en juin, Claroty a d\u00e9taill\u00e9 plus d’une douzaine de probl\u00e8mes dans le syst\u00e8me de gestion de r\u00e9seau (NMS) Siemens SINEC qui pourraient \u00eatre abus\u00e9s pour obtenir des capacit\u00e9s d’ex\u00e9cution de code \u00e0 distance.<\/p>\n Puis, en avril 2022, la soci\u00e9t\u00e9 a d\u00e9voil\u00e9 deux vuln\u00e9rabilit\u00e9s dans les automates Rockwell Automation (CVE-2022-1159 et CVE-2022-1161) qui pourraient \u00eatre exploit\u00e9es pour modifier les programmes utilisateur et t\u00e9l\u00e9charger du code malveillant sur le contr\u00f4leur.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1665583412_416_Un-bogue-critique-dans-les-automates-Siemens-SIMATIC-pourrait-permettre.jpg\")
<\/div>\n\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1665583412_734_Un-bogue-critique-dans-les-automates-Siemens-SIMATIC-pourrait-permettre.jpg\")
<\/div>\n