Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Schneider

Gestion du document

Référence	CERTFR-2021-AVI-175
Titre	Multiples vulnérabilités dans les produits Schneider
Date de la première version	10 mars 2021
Date de la dernière version	10 mars 2021
Source(s)	Bulletin de sécurité Schneider SEVD-2021-068-01 du 09 mars 2021 Bulletin de sécurité Schneider SEVD-2021-068-02 du 09 mars 2021 Bulletin de sécurité Schneider SEVD-2021-068-03 du 09 mars 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire à distance

Systèmes affectés

IGSS Definition (Def.exe) version antérieures à 15.0.0.21042
ION7400 versions antérieures à 3.0.0
ION7650 (Hardware rev. 4 or earlier*) versions antérieures à 376
ION7650 (Hardware rev. 5*) versions antérieures à 416
ION7700/73xx toutes versions
ION83xx/84xx/85xx/8600 toutes versions
ION8650 versions antérieures à 4.40.1
ION8800 versions antérieures à 372
ION9000 versions antérieures à 3.0.0
PM8000 versions antérieures à 3.0.0

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Schneider. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Schneider SEVD-2021-068-01 du 09 mars 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-068-01
Bulletin de sécurité Schneider SEVD-2021-068-02 du 09 mars 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-068-02
Bulletin de sécurité Schneider SEVD-2021-068-03 du 09 mars 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-068-03
Référence CVE CVE-2021-22709
https://www.cve.org/CVERecord?id=CVE-2021-22709
Référence CVE CVE-2021-22710
https://www.cve.org/CVERecord?id=CVE-2021-22710
Référence CVE CVE-2021-22711
https://www.cve.org/CVERecord?id=CVE-2021-22711
Référence CVE CVE-2021-22712
https://www.cve.org/CVERecord?id=CVE-2021-22712
Référence CVE CVE-2021-22713
https://www.cve.org/CVERecord?id=CVE-2021-22713
Référence CVE CVE-2021-22714
https://www.cve.org/CVERecord?id=CVE-2021-22714

Gestion détaillée du document

Date	Description
10 mars 2021	Version initiale