Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Belden Provize Basic

Gestion du document

Référence	CERTFR-2022-AVI-413
Titre	Multiples vulnérabilités dans Belden Provize Basic
Date de la première version	05 mai 2022
Date de la dernière version	05 mai 2022
Source(s)	Bulletin de sécurité Belden BSECV-2022-01 du 03 mai 2022 Bulletin de sécurité Belden BSECV-2022-05 du 03 mai 2022 Bulletin de sécurité Belden BSECV-2022-11 du 03 mai 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Provize Basic versions antérieures à 1.0.2

Résumé

De multiples vulnérabilités ont été découvertes dans Belden Provize Basic. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Belden BSECV-2022-01 du 03 mai 2022
https://dam.belden.com/dmm3bwsv3/assetstream.aspx?assetid=14297&mediaformatid=50063&destinationid=10016
Bulletin de sécurité Belden BSECV-2022-05 du 03 mai 2022
https://dam.belden.com/dmm3bwsv3/assetstream.aspx?assetid=14298&mediaformatid=50063&destinationid=10016
Bulletin de sécurité Belden BSECV-2022-11 du 03 mai 2022
https://dam.belden.com/dmm3bwsv3/assetstream.aspx?assetid=14299&mediaformatid=50063&destinationid=10016
Référence CVE CVE-2020-28469
https://www.cve.org/CVERecord?id=CVE-2020-28469
Référence CVE CVE-2021-23214
https://www.cve.org/CVERecord?id=CVE-2021-23214
Référence CVE CVE-2021-23406
https://www.cve.org/CVERecord?id=CVE-2021-23406
Référence CVE CVE-2021-32803
https://www.cve.org/CVERecord?id=CVE-2021-32803
Référence CVE CVE-2021-32804
https://www.cve.org/CVERecord?id=CVE-2021-32804
Référence CVE CVE-2021-33623
https://www.cve.org/CVERecord?id=CVE-2021-33623
Référence CVE CVE-2021-3749
https://www.cve.org/CVERecord?id=CVE-2021-3749
Référence CVE CVE-2021-37701
https://www.cve.org/CVERecord?id=CVE-2021-37701
Référence CVE CVE-2021-37712
https://www.cve.org/CVERecord?id=CVE-2021-37712
Référence CVE CVE-2021-37713
https://www.cve.org/CVERecord?id=CVE-2021-37713

Gestion détaillée du document

Date	Description
05 mai 2022	Version initiale