FICHE CVE

CVE-2016-9157

Publiée le 2016-12-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Siemens SICAM PAS (versions antérieures à la V8.09) est affecté par une faille dans la manière dont il traite les données sur le port TCP 19234. Un attaquant distant peut envoyer des paquets spécialement conçus vers ce port pour provoquer le plantage du système ou potentiellement exécuter du code arbitraire. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Validation des entrées insuffisante · CWE-20 Contrôle d'accès incorrect · CWE-284

Publiée2016-12-05

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in Siemens SICAM PAS (all versions before V8.09) could allow a remote attacker to cause a Denial of Service condition and potentially lead to unauthenticated remote code execution by sending specially crafted packets to port 19234/TCP.