Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Schneider

Gestion du document

Référence	CERTFR-2021-AVI-705
Titre	Multiples vulnérabilités dans les produits Schneider
Date de la première version	15 septembre 2021
Date de la dernière version	15 septembre 2021
Source(s)	Bulletin de sécurité Schneider SEVD-2020-353-01 du 14 septembre 2021 Bulletin de sécurité Schneider SEVD-2021-257-01 du 14 septembre 2021 Bulletin de sécurité Schneider SEVD-2021-257-02 du 14 septembre 2021 Bulletin de sécurité Schneider SEVD-2021-257-03 du 14 septembre 2021 Bulletin de sécurité Schneider SEVD-2021-257-04 du 14 septembre 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Acti9 Smartlink SI D toutes versions
Conext™ ComBox toutes versions
EGX150/Link150 Ethernet Gateway versions antérieures à v5.1.24
Modicon M340 CPU BMXP34 versions antérieures à v3.40
Modicon M340 Ethernet Communication modules BMXNOE0100 et BMXNOE0110 (H) toutes versions
Modicon M340 Ethernet TCP/IP network module BMXNOC0401 toutes versions
Modicon M340 X80 Ethernet Communication modules BMXNOR0200H RTU versions antérieures à v1.70 IR23
Modicon Premium Communication Modules: TSXETY4103, TSXETY5103 toutes versions
Modicon Premium processors with integrated Ethernet COPRO: TSXP574634, TSXP575634, TSXP576634 toutes versions
Modicon Quantum Communication Modules: 140NOC78x00, 140NOC77101, 140NOE771x1 toutes versions
Modicon Quantum processors with integrated Ethernet COPRO 140CPU65xxxxx toutes versions
StruxureWare Data Center Expert versions antérieures à v7.8.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Schneider. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Schneider SEVD-2020-353-01 du 14 septembre 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2020-353-01
Bulletin de sécurité Schneider SEVD-2021-257-01 du 14 septembre 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-257-01
Bulletin de sécurité Schneider SEVD-2021-257-02 du 14 septembre 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-257-02
Bulletin de sécurité Schneider SEVD-2021-257-03 du 14 septembre 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-257-03
Bulletin de sécurité Schneider SEVD-2021-257-04 du 14 septembre 2021
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-257-04
Référence CVE CVE-2020-27336
https://www.cve.org/CVERecord?id=CVE-2020-27336
Référence CVE CVE-2020-27337
https://www.cve.org/CVERecord?id=CVE-2020-27337
Référence CVE CVE-2020-27338
https://www.cve.org/CVERecord?id=CVE-2020-27338
Référence CVE CVE-2021-22785
https://www.cve.org/CVERecord?id=CVE-2021-22785
Référence CVE CVE-2021-22787
https://www.cve.org/CVERecord?id=CVE-2021-22787
Référence CVE CVE-2021-22788
https://www.cve.org/CVERecord?id=CVE-2021-22788
Référence CVE CVE-2021-22794
https://www.cve.org/CVERecord?id=CVE-2021-22794
Référence CVE CVE-2021-22795
https://www.cve.org/CVERecord?id=CVE-2021-22795
Référence CVE CVE-2021-22797
https://www.cve.org/CVERecord?id=CVE-2021-22797
Référence CVE CVE-2021-22798
https://www.cve.org/CVERecord?id=CVE-2021-22798

Gestion détaillée du document

Date	Description
15 septembre 2021	Version initiale