Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Schneider

Gestion du document

Référence	CERTFR-2021-AVI-370
Titre	Multiples vulnérabilités dans les produits Schneider
Date de la première version	12 mai 2021
Date de la dernière version	12 mai 2021
Source(s)	Bulletin de sécurité Schneider SEVD-2021-130-01 du 11 mai 2021 Bulletin de sécurité Schneider SEVD-2021-130-02 du 11 mai 2021 Bulletin de sécurité Schneider SEVD-2021-130-03 du 11 mai 2021 Bulletin de sécurité Schneider SEVD-2021-130-04 du 11 mai 2021 Bulletin de sécurité Schneider SEVD-2021-130-05 du 11 mai 2021 Bulletin de sécurité Schneider SEVD-2021-130-06 du 11 mai 2021 Bulletin de sécurité Schneider SEVD-2021-130-07 du 11 mai 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

EcoStruxure Machine Expert versions antérieures à 2.0
Geo SCADA Expert 2020 version April 2021 (83.7787.1)
Harmony HMISCU configuré par EcoStruxure Machine Expert versions antérieures à 2.0
Harmony STO, STU, GTO, GTU, GTUX, KG configuré par Vijeo Designer versions antérieures à 6.2 SP11
homeLYnk versions antérieures à 2.61 (ne corrige pas toutes les vulnérabilités)
micrologiciel pour Modicon M218/M241/M251/M262, LMC PacDrive Eco/Pro/Pro2, HMISCU Logic Controllers sans le dernier correctif
micrologiciel pour Modicon M241/M251 versions antérieures à 5.1.9.14
Modicon Managed Switch MCSESM et MCSESP versions antérieures à 8.22
spaceLYnk versions antérieures à 2.61 (ne corrige pas toutes les vulnérabilités)
TCM 4351B versions Tricon antérieures à 11.5.1 ou 11.7.1 (build 638)
Triconex modèle 3009 MP versions Tricon antérieures à 11.8.0 (build 753)

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Schneider. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Schneider SEVD-2021-130-01 du 11 mai 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-130-01
Bulletin de sécurité Schneider SEVD-2021-130-02 du 11 mai 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-130-02
Bulletin de sécurité Schneider SEVD-2021-130-03 du 11 mai 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-130-03
Bulletin de sécurité Schneider SEVD-2021-130-04 du 11 mai 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-130-04
Bulletin de sécurité Schneider SEVD-2021-130-05 du 11 mai 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-130-05
Bulletin de sécurité Schneider SEVD-2021-130-06 du 11 mai 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-130-06
Bulletin de sécurité Schneider SEVD-2021-130-07 du 11 mai 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-130-07
Référence CVE CVE-2019-13538
https://www.cve.org/CVERecord?id=CVE-2019-13538
Référence CVE CVE-2019-9008
https://www.cve.org/CVERecord?id=CVE-2019-9008
Référence CVE CVE-2019-9009
https://www.cve.org/CVERecord?id=CVE-2019-9009
Référence CVE CVE-2020-10245
https://www.cve.org/CVERecord?id=CVE-2020-10245
Référence CVE CVE-2020-6081
https://www.cve.org/CVERecord?id=CVE-2020-6081
Référence CVE CVE-2020-7052
https://www.cve.org/CVERecord?id=CVE-2020-7052
Référence CVE CVE-2021-22699
https://www.cve.org/CVERecord?id=CVE-2021-22699
Référence CVE CVE-2021-22705
https://www.cve.org/CVERecord?id=CVE-2021-22705
Référence CVE CVE-2021-22731
https://www.cve.org/CVERecord?id=CVE-2021-22731
Référence CVE CVE-2021-22732
https://www.cve.org/CVERecord?id=CVE-2021-22732
Référence CVE CVE-2021-22733
https://www.cve.org/CVERecord?id=CVE-2021-22733
Référence CVE CVE-2021-22734
https://www.cve.org/CVERecord?id=CVE-2021-22734
Référence CVE CVE-2021-22735
https://www.cve.org/CVERecord?id=CVE-2021-22735
Référence CVE CVE-2021-22736
https://www.cve.org/CVERecord?id=CVE-2021-22736
Référence CVE CVE-2021-22737
https://www.cve.org/CVERecord?id=CVE-2021-22737
Référence CVE CVE-2021-22738
https://www.cve.org/CVERecord?id=CVE-2021-22738
Référence CVE CVE-2021-22739
https://www.cve.org/CVERecord?id=CVE-2021-22739
Référence CVE CVE-2021-22740
https://www.cve.org/CVERecord?id=CVE-2021-22740
Référence CVE CVE-2021-22741
https://www.cve.org/CVERecord?id=CVE-2021-22741
Référence CVE CVE-2021-22742
https://www.cve.org/CVERecord?id=CVE-2021-22742
Référence CVE CVE-2021-22743
https://www.cve.org/CVERecord?id=CVE-2021-22743
Référence CVE CVE-2021-22744
https://www.cve.org/CVERecord?id=CVE-2021-22744
Référence CVE CVE-2021-22745
https://www.cve.org/CVERecord?id=CVE-2021-22745
Référence CVE CVE-2021-22746
https://www.cve.org/CVERecord?id=CVE-2021-22746
Référence CVE CVE-2021-22747
https://www.cve.org/CVERecord?id=CVE-2021-22747

Gestion détaillée du document

Date	Description
12 mai 2021	Version initiale