Avis du CERT-FR

Json

Objet : Vulnérabilité dans le système SCADA Schneider Electric SCADA Expert ClearSCADA

Gestion du document

Référence	CERTFR-2014-AVI-058
Titre	Vulnérabilité dans le système SCADA Schneider Electric SCADA Expert ClearSCADA
Date de la première version	11 février 2014
Date de la dernière version	11 février 2014
Source(s)	Bulletin de sécurité Schneider Electric SEVD-2014-024 du 24 janvier 2014

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Non spécifié par l'éditeur

Systèmes affectés

Schneider Electric ClearSCADA 2010 R2 (build 71.4165)
Schneider Electric ClearSCADA 2010 R2.1 (build 71.4325)
Schneider Electric ClearSCADA 2010 R3 (build 72.4560)
Schneider Electric ClearSCADA 2010 R3.1 (build 72.4644)
Schneider Electric SCADA Expert ClearSCADA 2013 R1 (build 73.4729)
Schneider Electric SCADA Expert ClearSCADA 2013 R1.1 (build 73.4832)
Schneider Electric SCADA Expert ClearSCADA 2013 R1.1a (build 73.4903)
Schneider Electric SCADA Expert ClearSCADA 2013 R1.2 (build 73.4955)
Schneider Electric SCADA Expert ClearSCADA 2013 R2 (build 74.5094)

Résumé

Une vulnérabilité a été corrigée dans le système SCADA Schneider Electric SCADA Expert ClearSCADA. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Schneider Electric SEVD-2014-024 du 24 janvier 2014
http://download.schneider-electric.com/files?p_Doc_Ref=SEVD%202014-024-01

Gestion détaillée du document

Date	Description
11 février 2014	version initiale.