FICHE CVE

CVE-2016-9158

Publiée le 2016-12-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les contrôleurs industriels des familles Siemens SIMATIC S7-300 et S7-400 sont sensibles à une attaque par déni de service via le port 80. Un attaquant ayant accès au réseau peut envoyer des paquets spécialement conçus pour faire planter l'appareil, le forçant ainsi à passer en « mode défaut », ce qui nécessite un redémarrage à froid manuel pour rétablir le service. Cette exploitation est facile à exécuter car elle ne requiert ni authentification ni interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2016-12-17

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability has been identified in SIMATIC S7-300 CPU family (All versions), SIMATIC S7-300 CPU family (incl. related ET200 CPUs and SIPLUS variants) (All versions), SIMATIC S7-400 PN/DP V6 and below CPU family (incl. SIPLUS variants) (All versions), SIMATIC S7-400 PN/DP V7 CPU family (incl. SIPLUS variants) (All versions), SIMATIC S7-400 V6 and earlier CPU family (All versions), SIMATIC S7-400 V7 CPU family (All versions). Specially crafted packets sent to port 80/tcp could cause the affected devices to go into defect mode. A cold restart is required to recover the system.