Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Schneider Electric

Gestion du document

Référence	CERTFR-2023-AVI-1014
Titre	Multiples vulnérabilités dans les produits Schneider Electric
Date de la première version	12 décembre 2023
Date de la dernière version	12 décembre 2023
Source(s)	Bulletin de sécurité Schneider SEVD-2023-346-03 du 14 novembre 2023 Bulletin de sécurité Schneider SEVD-2023-346-01 du 12 décembre 2023 Bulletin de sécurité Schneider SEVD-2023-346-02 du 12 décembre 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Exécution de code arbitraire à distance

Systèmes affectés

Plant iT/Brewmaxx versions supérieures ou égales à v9.60 sans le dernier correctif de sécurité disponible via ProLeiT Support
Schneider Electric Easy UPS Online Monitoring versions antérieures à 2.6-GA-01-23248 pour Windows 10, 11, Windows Server 2016, 2019 et 2022
Schneider Electric Trio E-Series Ethernet Data Radio toutes versions
Schneider Electric Trio J-Series Ethernet Data Radio toutes versions
Schneider Electric Trio Q-Series Ethernet Data Radio toutes versions

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Schneider Electric. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Schneider SEVD-2023-346-03 du 14 novembre 2023
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-346-02&Sp_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2023-346-02.pdf
Bulletin de sécurité Schneider SEVD-2023-346-01 du 12 décembre 2023
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-346-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2023-346-01.pdf
Bulletin de sécurité Schneider SEVD-2023-346-02 du 12 décembre 2023
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-346-03&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2023-346-03.pdf
Référence CVE CVE-2022-0543
https://www.cve.org/CVERecord?id=CVE-2022-0543
Référence CVE CVE-2023-5629
https://www.cve.org/CVERecord?id=CVE-2023-5629
Référence CVE CVE-2023-5630
https://www.cve.org/CVERecord?id=CVE-2023-5630
Référence CVE CVE-2023-6407
https://www.cve.org/CVERecord?id=CVE-2023-6407

Gestion détaillée du document

Date	Description
12 décembre 2023	Version initiale