Synthèse
De nouvelles vulnérabilités ont été détectées dans certains produits Schneider Electric – qui peuvent également être intégrés dans des solutions SCADA – dont six ont une gravité « élevée ».
Risque
Impact estimé de la vulnérabilité sur la communauté de référence : Élevé (65,12)
Typologie
- Remote Code Execution
- Denial of Service
- Security Restrictions Bypass
- Elevation of Privilege
- Information Disclosure
Produits et/ou versions concernés
Schneider Electric
- Modicon M580 CPU
- Modicon M580 CPU Safety
- BMENOR2200H
- BMXNOE0100
- BMXNOE0110
- BMXNOR0200H
- EVLink Pro AC
- Pro-face GP-Pro EX
- Pro-face Remote HMI
- Web Designer
- Modicon M340 processors
- RemoteConnect and SCADAPackTM x70 Utilities
- PowerLogic HDPM6000
Mesures d’atténuation
Conformément aux déclarations du fournisseur, il est recommandé d’appliquer les mesures d’atténuation disponibles en suivant les conseils des bulletins de sécurité dans la section Références.
Voici uniquement les CVE pour les vulnérabilités dont la gravité est « élevée » :
Références
https://www.se.com/ww/en/work/support/cybersecurity/security-notifications.jsp: apre un link esterno
1Cette estimation est réalisée en prenant en compte plusieurs paramètres, notamment : CVSS, disponibilité des patch/workaround et PoC, diffusion des logiciels/appareils affectés dans la communauté de référence.
