CERTFR-2023-AVI-0297 : [SCADA] Multiples vulnérabilités dans les produits Schneider Electric (11 avril 2023)
Publié le 11 avril 2023 14:14
Risque(s)
- Exécution de code arbitraire à distance
- Déni de service à distance
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
Systèmes affectés
- Easergy Builder installer versions antérieures à V1.7.24
- Modicon M580 versions antérieures à SV4.10
- Modicon M340 CPU versions antérieures à SV3.51
- APC Easy UPS Online Monitoring versions antérieures à 2.6-GA
- Schneider Electric Easy UPS Online versions antérieures à 2.6-GS
- EcoStruxure Control Expert versions antérieures à V15.3
- InsightHome, InsightFacility et Conext Gateway versions antérieures à 1.17 Build 079
- PacDrive 3 Controllers LMC
- Eco/Pro/Pro2
- PacDrive Controller LMC078
- Modicon Controller M241
- Modicon Controller M251
- Modicon Controller M262
- Modicon Controller M258
- Modicon Controller LMC058
- Modicon Controller M218
- HMISCU Controller
- Modicon M580 Ethernet Communication Modules (BMENOC0301 et BMENOC0311) versions antérieures à SV2.21
- Modicon M580 NOC Control (BMENOC0321) versions antérieures à 1.8
- Easy Harmony ET6 (HMIET Series) et Easy Harmony GXU (HMIGXU Series) avec Vijeo Designer Basic versions antérieures à V1.2.1 Hotfix 4
- Modicon Modicon M340 CPU (part numbers BMXP34*) versions antérieures à SV3.51
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Schneider Electric. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation