AVIS CERTFR - 2023 - AVI - 0554

AVIS CERT
CERT-FR

Publié le 17 juillet 2023 à 19h08

Objet : [SCADA] Vulnérabilité dans les produits Belden

Référence : CERTFR-2023-AVI-0554

Risque(s)

- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données

Systèmes affectés

- Belden Provize Basic versions antérieures à 01.1.05
- Belden Provize Suite versions antérieures à 01.4.00
- Hirschmann Industrial HiVision versions antérieures à 08.3.03
- Hirschmann HiFusion versions antérieures à 04.3.03
- Hirschmann HiView versions antérieures à 04.2.03

Résumé

Une vulnérabilité a été découverte dans les produits Belden. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Belden BSECV-2023-10 du 17 juillet 2023

https://assets.belden.com/m/7a6a96c7076ea474/original/Belden_Security_Bulletin_BSECV-2023-10-002.pdf

- Référence CVE CVE-2023-21930

https://www.cve.org/CVERecord?id=CVE-2023-21930

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2023-AVI-0554/