Avis du CERT-FR
Objet : Multiples vulnérabilités dans SCADA Schneider Electric MGE SNMP/Web Card 66074
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
Systèmes affectés
- MGE Comet 3000
- MGE Comet UPS
- MGE EPS 6000
- MGE EPS 7000
- MGE EPS 8000
- MGE Galaxy 3000
- MGE Galaxy 4000
- MGE Galaxy 5000
- MGE Galaxy 6000
- MGE Galaxy 9000
- MGE Galaxy PW
- MGE STS(Upsilon and Epsilon)
Résumé
De multiples vulnérabilités ont été découvertes dans SCADA Schneider Electric MGE SNMP/Web Card 66074. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité SCADA Schneider Electric du 15 mars 2018
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Id=9555017105&p_File_Name=SEVD-2018-074-01+MGE+Network+Management+Card+Transverse+66074+installed+in+MGE+UPS+and+MGE+STS.pdf&p_Reference=SEVD-2018-074-01 -
Référence CVE CVE-2018-7243
https://www.cve.org/CVERecord?id=CVE-2018-7243 -
Référence CVE CVE-2018-7244
https://www.cve.org/CVERecord?id=CVE-2018-7244 -
Référence CVE CVE-2018-7245
https://www.cve.org/CVERecord?id=CVE-2018-7245 -
Référence CVE CVE-2018-7246
https://www.cve.org/CVERecord?id=CVE-2018-7246
Gestion détaillée du document
| Date | Description |
|---|---|
| 19 mars 2018 | Version initiale |