Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Schneider Electric
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
- Non spécifié par l'éditeur
Systèmes affectés
- 140CRA312xxx
- ATV IMC drive controller
- BMX-NOR-0200H firmware versions antérieures à V1.7 IR 19
- BMxCRA312xx versions antérieures à V2.40
- Modicon LMC058
- Modicon LMC078
- Modicon M100
- Modicon M200
- Modicon M221
- Modicon M241
- Modicon M251
- Modicon M258
- Modicon M340 firmware
- Modicon M580 firmware versions antérieures à V2.80
- Modicon Premium
- Modicon Quantum
- NET55XX Encoder firmware versions antérieures à 2.1.9.7
- PacDrive Eco
- PacDrive Pro
- PacDrive Pro2
- Schneider Electric Floating License Manager versions antérieures à V2.3.1.0
- TSXETG100
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Schneider Electric. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Schneider Electric SEVD-2019-134-01 du 14 mai 2019
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-01+-+Pelco+Endura+NET55XX+Encoder.pdf&p_Doc_Ref=SEVD-2019-134-01 -
Bulletin de sécurité Schneider Electric SEVD-2019-134-02 du 14 mai 2019
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-02+-+Modicon+and+PacDrive+controllers.pdf&p_Doc_Ref=SEVD-2019-134-02 -
Bulletin de sécurité Schneider Electric SEVD-2019-134-03 du 14 mai 2019
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-03+-+Modicon+Controller.pdf&p_Doc_Ref=SEVD-2019-134-03 -
Bulletin de sécurité Schneider Electric SEVD-2019-134-04 du 14 mai 2019
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-04+-Schneider+Electric+Floating+License+Manager.pdf&p_Doc_Ref=SEVD-2019-134-04 -
Bulletin de sécurité Schneider Electric SEVD-2019-134-05 du 14 mai 2019
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-05+-+Modicon+Controller.pdf&p_Doc_Ref=SEVD-2019-134-05 -
Bulletin de sécurité Schneider Electric SEVD-2019-134-06 du 14 mai 2019
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-06+-+Modicon+RTU+Module.pdf&p_Doc_Ref=SEVD-2019-134-06 -
Bulletin de sécurité Schneider Electric SEVD-2019-134-07 du 14 mai 2019
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-07+-+ConneXium+Gateway.pdf&p_Doc_Ref=SEVD-2019-134-07 -
Bulletin de sécurité Schneider Electric SEVD-2019-134-08 du 14 mai 2019
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-08+-+Modicon+Quantum.pdf&p_Doc_Ref=SEVD-2019-134-08 -
Bulletin de sécurité Schneider Electric SEVD-2019-134-09 du 14 mai 2019
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-09+-+Modicon+Quantum.pdf&p_Doc_Ref=SEVD-2019-134-09 -
Bulletin de sécurité Schneider Electric SEVD-2019-134-10 du 14 mai 2019
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-10+-+Modicon+Controller.pdf&p_Doc_Ref=SEVD-2019-134-10 -
Référence CVE CVE-2018-20031
https://www.cve.org/CVERecord?id=CVE-2018-20031 -
Référence CVE CVE-2018-20032
https://www.cve.org/CVERecord?id=CVE-2018-20032 -
Référence CVE CVE-2018-20033
https://www.cve.org/CVERecord?id=CVE-2018-20033 -
Référence CVE CVE-2018-20034
https://www.cve.org/CVERecord?id=CVE-2018-20034 -
Référence CVE CVE-2018-7788
https://www.cve.org/CVERecord?id=CVE-2018-7788 -
Référence CVE CVE-2018-7834
https://www.cve.org/CVERecord?id=CVE-2018-7834 -
Référence CVE CVE-2018-7851
https://www.cve.org/CVERecord?id=CVE-2018-7851 -
Référence CVE CVE-2019-6812
https://www.cve.org/CVERecord?id=CVE-2019-6812 -
Référence CVE CVE-2019-6814
https://www.cve.org/CVERecord?id=CVE-2019-6814 -
Référence CVE CVE-2019-6815
https://www.cve.org/CVERecord?id=CVE-2019-6815 -
Référence CVE CVE-2019-6816
https://www.cve.org/CVERecord?id=CVE-2019-6816 -
Référence CVE CVE-2019-6819
https://www.cve.org/CVERecord?id=CVE-2019-6819 -
Référence CVE CVE-2019-6820
https://www.cve.org/CVERecord?id=CVE-2019-6820 -
Référence CVE CVE-2019-6821
https://www.cve.org/CVERecord?id=CVE-2019-6821
Gestion détaillée du document
| Date | Description |
|---|---|
| 17 mai 2019 | Version initiale |