AVIS CERTFR - 2018 - AVI - 136
Publié le 21 mars 2018 à 10h03
Objet : Multiples vulnérabilités dans SCADA Schneider Electric MGE SNMP/Web Card 66074
Référence : CERTFR-2018-AVI-136
Risque(s)
- Contournement de la politique de sécurité
- Atteinte à la confidentialité des données
Systèmes affectés
- MGE Galaxy 5000
- MGE Galaxy 6000
- MGE Galaxy 9000
- MGE EPS 7000
- MGE EPS 8000
- MGE EPS 6000
- MGE Comet UPS
- MGE Comet 3000
- MGE Galaxy PW
- MGE Galaxy 3000
- MGE Galaxy 4000
- MGE STS(Upsilon and Epsilon)
Résumé
De multiples vulnérabilités ont été découvertes dans SCADA Schneider Electric MGE SNMP/Web Card 66074. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité SCADA Schneider Electric du 15 mars 2018
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Id=9555017105&p_File_Name=SEVD-2018-074-01+MGE+Network+Management+Card+Transverse+66074+installed+in+MGE+UPS+and+MGE+STS.pdf&p_Reference=SEVD-2018-074-01
- Référence CVE CVE-2018-7243
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7243
- Référence CVE CVE-2018-7244
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7244
- Référence CVE CVE-2018-7245
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7245
- Référence CVE CVE-2018-7246
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7246
Dernière version du document