CVE-2014-8551

Les serveurs Siemens SIMATIC WinCC, PCS 7 et TIA Portal sont affectés par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Comme l'exploitation ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée par l'envoi de paquets réseau spécialement conçus, elle est très facile à exécuter si le serveur est accessible. En cas de succès, l'attaquant obtient un contrôle total sur la confidentialité, l'intégrité et la disponibilité de la machine affectée.