Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Belden
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Non spécifié par l'éditeur
Systèmes affectés
- Hirschmann Cellular Router EAGLE versions antérieures 6.3.7
- Hirschmann Edge OpEdge-8D versions antérieures à 01.0.01 (disponible prochainement)
- Hirschmann HiSecOS EAGLE versions antérieures à 04.4.00
- Hirschmann HiSecOS EAGLE versions antérieures à 4.5.0
- Hirschmann ligne Classic produits : RS, RSR, RSB, MACH100, MACH1000, MACH4000, MS, OCTOPUS versions antérieures à 09.1.08
- Hirschmann ligne HiOS produits : BRS, RSP, RSPE, RSPS, RSPL, MSP, EES, EESX, GRS, OS, RED versions antérieures à 09.2.00
- Hirschmann Lite Managed GECKO versions antérieures à 2.3.3
- Hirschmann Wireless BAT-C2 versions antérieures à 9.14.1.0R3
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Belden. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Belden BSECV-2022-26 du 25 avril 2023
https://assets.belden.com/m/6f2d4e1f6bbaeb54/original/BSECV-2022-26.pdf -
Bulletin de sécurité Belden BSECV-2022-29 du 24 avril 2023
https://assets.belden.com/m/25e4130e915c61a1/original/Belden_Security_Bulletin_BSECV-2022-29_A01.pdf -
Référence CVE CVE-2021-41991
https://www.cve.org/CVERecord?id=CVE-2021-41991 -
Référence CVE CVE-2022-40674
https://www.cve.org/CVERecord?id=CVE-2022-40674 -
Référence CVE CVE-2022-43680
https://www.cve.org/CVERecord?id=CVE-2022-43680
Gestion détaillée du document
| Date | Description |
|---|---|
| 25 avril 2023 | Version initiale |