Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Schneider Electric
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- InduSoft Web Studio, version 7.1.3.2 et antérieures
- InTouch Machine Edition 2014, version 7.1.3.2 et antérieures
- Pelco DS-NVs, version 7.6.32 et antérieures
- VAMPSET software, version 2.2.145 et antérieures
Résumé
De multiples vulnérabilités ont été corrigées dans les produits Schneider Electric. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Schneider Electric SEVD-2015-054-01 du 23 février 2015
http://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2015-054-01 -
Bulletin de sécurité Schneider Electric SEVD-2015-054-02 du 23 février 2015
http://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2015-054-02 -
Bulletin de sécurité Schneider Electric SEVD-2015-065-01 du 6 mars 2015
http://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2015-065-01 -
Bulletin de sécurité Schneider Electric SEVD-2015-084-01 du 25 mars 2015
http://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2015-084-01
Gestion détaillée du document
| Date | Description |
|---|---|
| 01 avril 2015 | version initiale. |