CISA republie l'avis de Siemens sur 428 vulnérabilités dans le sous-système GNU/Linux du SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP

La CISA a republié l'avis SSA-457936 de Siemens ProductCERT concernant 428 vulnérabilités identifiées dans le sous-système GNU/Linux supplémentaire du firmware V3.1.7 des SIMATIC S7-1500 CPU 1518-4 PN/DP MFP, 1518F-4 PN/DP MFP et de la variante SIPLUS. Les produits concernés incluent les références 6ES7518-4AX00-1AB0, 6ES7518-4AX00-1AC0, 6ES7518-4FX00-1AB0, 6ES7518-4FX00-1AC0 et 6AG1518-4AX00-4AC0, toutes en version supérieure ou égale à V3.1.7. Siemens indique préparer des correctifs et recommande, en attendant, de limiter l'accès au shell interactif du sous-système GNU/Linux aux seules personnes de confiance et de n'exécuter que des applications de sources sûres ; aucun correctif n'est actuellement disponible.