AVIS CERTFR - 2019 - AVI - 232

AVIS CERT
CERT-FR

Publié le 17 mai 2019 à 15h19

Objet : [SCADA] Multiples vulnérabilités dans les produits Schneider Electric

Référence : CERTFR-2019-AVI-232

Risque(s)

- Non spécifié par l'éditeur
- Exécution de code arbitraire à distance
- Déni de service à distance
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Injection de code indirecte à distance (XSS)

Systèmes affectés

- NET55XX Encoder firmware versions antérieures à 2.1.9.7
- Modicon M100
- Modicon M200
- Modicon M221
- Modicon M241
- Modicon M251
- Modicon M258
- Modicon M340 firmware
- Modicon M580 firmware versions antérieures à V2.80
- Modicon LMC058
- Modicon LMC078
- Modicon Premium
- Modicon Quantum
- ATV IMC drive controller
- PacDrive Eco
- PacDrive Pro
- PacDrive Pro2
- Schneider Electric Floating License Manager versions antérieures à V2.3.1.0
- BMX-NOR-0200H firmware versions antérieures à V1.7 IR 19
- TSXETG100
- BMxCRA312xx versions antérieures à V2.40
- 140CRA312xxx

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Schneider Electric. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Schneider Electric SEVD-2019-134-01 du 14 mai 2019

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-01+-+Pelco+Endura+NET55XX+Encoder.pdf&p_Doc_Ref=SEVD-2019-134-01

- Bulletin de sécurité Schneider Electric SEVD-2019-134-02 du 14 mai 2019

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-02+-+Modicon+and+PacDrive+controllers.pdf&p_Doc_Ref=SEVD-2019-134-02

- Bulletin de sécurité Schneider Electric SEVD-2019-134-03 du 14 mai 2019

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-03+-+Modicon+Controller.pdf&p_Doc_Ref=SEVD-2019-134-03

- Bulletin de sécurité Schneider Electric SEVD-2019-134-04 du 14 mai 2019

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-04+-Schneider+Electric+Floating+License+Manager.pdf&p_Doc_Ref=SEVD-2019-134-04

- Bulletin de sécurité Schneider Electric SEVD-2019-134-05 du 14 mai 2019

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-05+-+Modicon+Controller.pdf&p_Doc_Ref=SEVD-2019-134-05

- Bulletin de sécurité Schneider Electric SEVD-2019-134-06 du 14 mai 2019

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-06+-+Modicon+RTU+Module.pdf&p_Doc_Ref=SEVD-2019-134-06

- Bulletin de sécurité Schneider Electric SEVD-2019-134-07 du 14 mai 2019

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-07+-+ConneXium+Gateway.pdf&p_Doc_Ref=SEVD-2019-134-07

- Bulletin de sécurité Schneider Electric SEVD-2019-134-08 du 14 mai 2019

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-08+-+Modicon+Quantum.pdf&p_Doc_Ref=SEVD-2019-134-08

- Bulletin de sécurité Schneider Electric SEVD-2019-134-09 du 14 mai 2019

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-09+-+Modicon+Quantum.pdf&p_Doc_Ref=SEVD-2019-134-09

- Bulletin de sécurité Schneider Electric SEVD-2019-134-10 du 14 mai 2019

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-10+-+Modicon+Controller.pdf&p_Doc_Ref=SEVD-2019-134-10

- Référence CVE CVE-2019-6814

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6814

- Référence CVE CVE-2019-6820

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6820

- Référence CVE CVE-2019-6821

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6821

- Référence CVE CVE-2018-20031

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20031

- Référence CVE CVE-2018-20032

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20032

- Référence CVE CVE-2018-20033

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20033

- Référence CVE CVE-2018-20034

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20034

- Référence CVE CVE-2019-6819

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6819

- Référence CVE CVE-2019-6812

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6812

- Référence CVE CVE-2018-7834

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7834

- Référence CVE CVE-2018-7788

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7788

- Référence CVE CVE-2019-6815

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6815

- Référence CVE CVE-2019-6816

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6816

- Référence CVE CVE-2018-7851

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7851

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-232/