Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Une vulnérabilité a été identifiée dans SIMATIC IPC BX-21A (Toutes les versions < V31.01.13), SIMATIC IPC RW-543A (Toutes les versions < V1.1.4), SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G (Toutes les versions < V28.01.15). Une clé de test du fournisseur BIOS est présente dans la base de données de clés de démarrage sécurisées de l'UEFI. Cela pourrait permettre à un attaquant local ayant un accès physique ou administratif au dispositif de démarrer un système d'exploitation ou une application UEFI signée avec cette clé de test, contournant les protections de démarrage sécurisés d'UEFI même lorsque Secure Boot est activé, ce qui pourrait entraîner une perte totale de confidentialité, d'intégrité et de disponibilité du dispositif.
Texte officiel (anglais)
A vulnerability has been identified in SIMATIC IPC BX-21A (All versions < V31.01.13), SIMATIC IPC RW-543A (All versions < V1.1.4), SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G (All versions < V28.01.15). A BIOS vendor test key is present in the UEFI Secure Boot key database. This could allow a local attacker with physical or administrative access to the device to boot an operating system or UEFI application signed with that test key, bypassing UEFI Secure Boot protections even when Secure Boot is enabled, potentially leading to a full loss of confidentiality, integrity, and availability of the device.
Versions touchées
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Comment elle s’exploite
Un attaquant peut l’exploiter avec un accès local à la machine, sans aucun compte, à condition qu’une personne fasse une action. L’attaque est simple à réaliser.
Ce qu’un attaquant pourrait faire
lire des données confidentielles
modifier des données ou le système
rendre le service indisponible
Mini glossaire
CVE
Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS
Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE
Catégorie du type d’erreur à l’origine de la faille.
KEV
Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif
Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation
Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.
Voir le résumé CSAF Les produits énumérés ci-dessous contiennent une vulnérabilité qui pourrait permettre à un attaquant de démarrer un système d'exploitation ou une application UEFI signée avec cette clé de test, contournant les protections de démarrage sécurisées de l'UEFI même lorsque Secure Boot est activé. Siemens a publié de nouvelles versions pour les produits concernés et recommande de les mettre à jour. Les versions suivantes des IPC SIMATIQUES Siemens