Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Schneider Electric

Gestion du document

Référence	CERTFR-2021-AVI-622
Titre	Multiples vulnérabilités dans les produits Schneider Electric
Date de la première version	12 août 2021
Date de la dernière version	12 août 2021
Source(s)	Bulletin de sécurité Schneider Electric SEVD-2021-222-01 du 10 août 2021 Bulletin de sécurité Schneider Electric SEVD-2021-222-02 du 10 août 2021 Bulletin de sécurité Schneider Electric SEVD-2021-222-03 du 10 août 2021 Bulletin de sécurité Schneider Electric SEVD-2021-222-04 du 10 août 2021 Bulletin de sécurité Schneider Electric SEVD-2021-222-05 du 10 août 2021 Bulletin de sécurité Schneider Electric SEVD-2021-222-06 du 10 août 2021 Bulletin de sécurité Schneider Electric SEVD-2021-222-07 du 10 août 2021 Bulletin de sécurité Schneider Electric SEVD-2021-222-08 du 10 août 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Non spécifié par l'éditeur

Systèmes affectés

AccuSine PCS+ / PFV+ versions antérieures à V1.6.7
AccuSine PCSn versions antérieures à V2.2.4
EcoStruxure Control Expert versions antérieures à V15.0 SP1 (suivre la procédure de remédiation décrite dans le bulletin SEVD-2021-222-02)
EcoStruxure Machine Expert versions antérieures à V2.0
EcoStruxure Process Expert toutes versions (inclus HDCS) et SCADAPack RemoteConnect pour x70 (suivre la procédure de contournement décrite dans le bulletin SEVD-2021-222-02)
Modicon et PLC Simulator (suivre la procédure de contournement décrite dans le bulletin SEVD-2021-222-04)
Pro-face GP-Pro EX versions antérieures à V4.09.300
Programmable Automation Controller (PacDrive) M versions antérieures à 3 (suivre la procédure de contournement décrite dans le bulletin SEVD-2021-222-06)
SHAIIS-MT-111, SHASU-MT-107, SHFK-MT et SHFK-MT-104 sans le dernier correctif pour Windows
Vijeo Designer Basic versions antérieures à V1.2
Vijeo Designer versions antérieures à V6.2 SP11

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Schneider Electric. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Schneider Electric SEVD-2021-222-01 du 10 août 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-222-01
Bulletin de sécurité Schneider Electric SEVD-2021-222-02 du 10 août 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-222-02
Bulletin de sécurité Schneider Electric SEVD-2021-222-03 du 10 août 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-222-03
Bulletin de sécurité Schneider Electric SEVD-2021-222-04 du 10 août 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-222-04
Bulletin de sécurité Schneider Electric SEVD-2021-222-05 du 10 août 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-222-05
Bulletin de sécurité Schneider Electric SEVD-2021-222-06 du 10 août 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-222-06
Bulletin de sécurité Schneider Electric SEVD-2021-222-07 du 10 août 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-222-07
Bulletin de sécurité Schneider Electric SEVD-2021-222-08 du 10 août 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-222-08
Référence CVE CVE-2021-1675
https://www.cve.org/CVERecord?id=CVE-2021-1675
Référence CVE CVE-2021-21810
https://www.cve.org/CVERecord?id=CVE-2021-21810
Référence CVE CVE-2021-21811
https://www.cve.org/CVERecord?id=CVE-2021-21811
Référence CVE CVE-2021-21812
https://www.cve.org/CVERecord?id=CVE-2021-21812
Référence CVE CVE-2021-21813
https://www.cve.org/CVERecord?id=CVE-2021-21813
Référence CVE CVE-2021-21814
https://www.cve.org/CVERecord?id=CVE-2021-21814
Référence CVE CVE-2021-21815
https://www.cve.org/CVERecord?id=CVE-2021-21815
Référence CVE CVE-2021-21825
https://www.cve.org/CVERecord?id=CVE-2021-21825
Référence CVE CVE-2021-21826
https://www.cve.org/CVERecord?id=CVE-2021-21826
Référence CVE CVE-2021-21827
https://www.cve.org/CVERecord?id=CVE-2021-21827
Référence CVE CVE-2021-21828
https://www.cve.org/CVERecord?id=CVE-2021-21828
Référence CVE CVE-2021-21829
https://www.cve.org/CVERecord?id=CVE-2021-21829
Référence CVE CVE-2021-21830
https://www.cve.org/CVERecord?id=CVE-2021-21830
Référence CVE CVE-2021-22704
https://www.cve.org/CVERecord?id=CVE-2021-22704
Référence CVE CVE-2021-22775
https://www.cve.org/CVERecord?id=CVE-2021-22775
Référence CVE CVE-2021-22789
https://www.cve.org/CVERecord?id=CVE-2021-22789
Référence CVE CVE-2021-22790
https://www.cve.org/CVERecord?id=CVE-2021-22790
Référence CVE CVE-2021-22791
https://www.cve.org/CVERecord?id=CVE-2021-22791
Référence CVE CVE-2021-22792
https://www.cve.org/CVERecord?id=CVE-2021-22792
Référence CVE CVE-2021-22793
https://www.cve.org/CVERecord?id=CVE-2021-22793
Référence CVE CVE-2021-30186
https://www.cve.org/CVERecord?id=CVE-2021-30186
Référence CVE CVE-2021-30188
https://www.cve.org/CVERecord?id=CVE-2021-30188
Référence CVE CVE-2021-30195
https://www.cve.org/CVERecord?id=CVE-2021-30195
Référence CVE CVE-2021-31166
https://www.cve.org/CVERecord?id=CVE-2021-31166
Référence CVE CVE-2021-34527
https://www.cve.org/CVERecord?id=CVE-2021-34527

Gestion détaillée du document

Date	Description
12 août 2021	Version initiale