Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Schneider
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- APC Easy UPS Online Monitoring versions antérieures à 2.5-GA-01-22320
- EcoStruxure Power Commission versions antérieures à 2.26
- Modicon M580 CPU Safety (BMEP58*S et BMEH58*S) toutes versions
- SAITEL DR RTU Baseline 11.06.x antérieures à 1.06.15
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Schneider. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Schneider du 13 décembre 2022
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2022-347-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2022-347-01-APC_Easy_UPS_Online_Monitoring_Software_Security_Notification.pdf -
Référence CVE CVE-2018-7240
https://www.cve.org/CVERecord?id=CVE-2018-7240 -
Référence CVE CVE-2018-7241
https://www.cve.org/CVERecord?id=CVE-2018-7241 -
Référence CVE CVE-2018-7242
https://www.cve.org/CVERecord?id=CVE-2018-7242 -
Référence CVE CVE-2019-6841
https://www.cve.org/CVERecord?id=CVE-2019-6841 -
Référence CVE CVE-2019-6842
https://www.cve.org/CVERecord?id=CVE-2019-6842 -
Référence CVE CVE-2019-6843
https://www.cve.org/CVERecord?id=CVE-2019-6843 -
Référence CVE CVE-2019-6844
https://www.cve.org/CVERecord?id=CVE-2019-6844 -
Référence CVE CVE-2019-6846
https://www.cve.org/CVERecord?id=CVE-2019-6846 -
Référence CVE CVE-2019-6847
https://www.cve.org/CVERecord?id=CVE-2019-6847 -
Référence CVE CVE-2020-28895
https://www.cve.org/CVERecord?id=CVE-2020-28895 -
Référence CVE CVE-2020-35198
https://www.cve.org/CVERecord?id=CVE-2020-35198 -
Référence CVE CVE-2020-6996
https://www.cve.org/CVERecord?id=CVE-2020-6996 -
Référence CVE CVE-2021-22779
https://www.cve.org/CVERecord?id=CVE-2021-22779 -
Référence CVE CVE-2021-22786
https://www.cve.org/CVERecord?id=CVE-2021-22786 -
Référence CVE CVE-2021-22789
https://www.cve.org/CVERecord?id=CVE-2021-22789 -
Référence CVE CVE-2021-22790
https://www.cve.org/CVERecord?id=CVE-2021-22790 -
Référence CVE CVE-2021-22791
https://www.cve.org/CVERecord?id=CVE-2021-22791 -
Référence CVE CVE-2021-22792
https://www.cve.org/CVERecord?id=CVE-2021-22792 -
Référence CVE CVE-2022-37300
https://www.cve.org/CVERecord?id=CVE-2022-37300 -
Référence CVE CVE-2022-37301
https://www.cve.org/CVERecord?id=CVE-2022-37301 -
Référence CVE CVE-2022-4062
https://www.cve.org/CVERecord?id=CVE-2022-4062 -
Référence CVE CVE-2022-42970
https://www.cve.org/CVERecord?id=CVE-2022-42970 -
Référence CVE CVE-2022-42971
https://www.cve.org/CVERecord?id=CVE-2022-42971 -
Référence CVE CVE-2022-42972
https://www.cve.org/CVERecord?id=CVE-2022-42972 -
Référence CVE CVE-2022-42973
https://www.cve.org/CVERecord?id=CVE-2022-42973
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 décembre 2022 | Version initiale |