Risque(s)

• Exécution de code arbitraire à distance

Systèmes affectés

• Hirschmann OWL versions antérieures à 06.2.04

Résumé

Une vulnérabilité a été découverte dans Hirschmann OWL. Elle permet à un attaquant de provoquer une exécution de code arbitraire

à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Belden du 27 mai 2020
  https://www.belden.com//hubfs/support/security/bulletins/Belden_Security_Bulletin_BSECV-2020-06_1v0.pdf
• Référence CVE CVE-2020-8597
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8597