AVIS CERTFR - 2018 - AVI - 610

 

Objet: SCADA Multiples vulnérabilités dans les produits Schneider Electric

Référence: CERTFR-2018-AVI-610

Risques(s)

- Exécution de code arbitraire à distance

- Contournement de la politique de sécurité

- Atteinte à la confidentialité des données

Systèmes affectés

- IIOT Monitor 3.1.38

- Pro-Face GP-Pro EX versions 4.08 et antérieures

- EVLink Parking versions 3.2.0-12_v1 et antérieures

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Schneider Electric. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Schneider Electric SEVD-2018-354-01 du 20 décembre 2018

https://www.schneider-electric.com/en/download/document/SEVD-2018-354-01/

- Bulletin de sécurité Schneider Electric SEVD-2018-354-02 du 20 décembre 2018

https://www.schneider-electric.com/en/download/document/SEVD-2018-354-02/

- Bulletin de sécurité Schneider Electric SEVD-2018-354-03 du 20 décembre 2018

https://www.schneider-electric.com/en/download/document/SEVD-2018-354-03/

- Référence CVE CVE-2018-7800

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7800

- Référence CVE CVE-2018-7801

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7801

- Référence CVE CVE-2018-7802

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7802

- Référence CVE CVE-2018-7832

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7832

- Référence CVE CVE-2018-7835

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7835

- Référence CVE CVE-2018-7836

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7836

- Référence CVE CVE-2018-7837

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7837

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-610/