Avis du CERT-FR
Objet : Vulnérabilité dans Belden Industrial HiVision
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Élévation de privilèges
Systèmes affectés
- Industrial HiVision versions 08.1.x antérieures à 08.1.04
Résumé
Une vulnérabilité a été découverte dans Belden Industrial HiVision. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité [SCADA] Belden BSECV-2021-03 du 17 octobre 2022
https://dam.belden.com/dmm3bwsv3/assetstream.aspx?assetid=14899&mediaformatid=50063&destinationid=10016
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 novembre 2022 | Version initiale |
| 03 novembre 2022 | Suppression de la version 08.2.00 dans les systèmes affectés |