Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Schneider Electric

Gestion du document

Référence CERTFR-2020-AVI-280
Titre Multiples vulnérabilités dans les produits Schneider Electric
Date de la première version13 mai 2020
Date de la dernière version13 mai 2020
Source(s) Bulletin de sécurité Schneider Electric SEVD-2020-133-01 du 12 mai 2020
Bulletin de sécurité Schneider Electric SEVD-2020-133-02 du 12 mai 2020
Bulletin de sécurité Schneider Electric SEVD-2020-133-03 du 12 mai 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Exécution de code arbitraire à distance

Systèmes affectés

  • GP-Pro EX versions antérieures à V4.09.120
  • MTN6260-0310 – U.Motion KNX Client Touch 10 versions antérieures à 1.4.2
  • MTN6260-0315 – U.Motion KNX Client Touch 15 versions antérieures à 1.4.2
  • MTN6260-0410 – U.Motion KNX server Plus, Touch 10 versions antérieures à 1.4.2
  • MTN6260-0415 – U.Motion KNX server Plus, Touch 15 versions antérieures à 1.4.2
  • MTN6501-0001 – U.motion – KNX Server versions antérieures à 1.4.2
  • MTN6501-0002 – U.Motion – KNX Server Plus versions antérieures à 1.4.2
  • Vijeo Designer Basic versions antérieures à V1.1 HotFix 17
  • Vijeo Designer versions V6.2 SP9 et antérieures

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Schneider Electric. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
13 mai 2020 Version initiale
Haut de page

Paramètres d'affichage

Choisissez un thème pour personnaliser l'apparence du site.