Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
- Non spécifié par l'éditeur
Systèmes affectés
- 140CRA312xxx
- ATV IMC drive controller
- BMX-NOR-0200H firmware versions antérieures à V1.7 IR 19
- BMxCRA312xx versions antérieures à V2.40
- Modicon LMC058
- Modicon LMC078
- Modicon M100
- Modicon M200
- Modicon M221
- Modicon M241
- Modicon M251
- Modicon M258
- Modicon M340 firmware
- Modicon M580 firmware versions antérieures à V2.80
- Modicon Premium
- Modicon Quantum
- NET55XX Encoder firmware versions antérieures à 2.1.9.7
- PacDrive Eco
- PacDrive Pro
- PacDrive Pro2
- Schneider Electric Floating License Manager versions antérieures à V2.3.1.0
- TSXETG100
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Schneider Electric. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Schneider Electric SEVD-2019-134-01 du 14 mai 2019 https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-01+-+Pelco+Endura+NET55XX+Encoder.pdf&p_Doc_Ref=SEVD-2019-134-01
- Bulletin de sécurité Schneider Electric SEVD-2019-134-02 du 14 mai 2019 https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-02+-+Modicon+and+PacDrive+controllers.pdf&p_Doc_Ref=SEVD-2019-134-02
- Bulletin de sécurité Schneider Electric SEVD-2019-134-03 du 14 mai 2019 https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-03+-+Modicon+Controller.pdf&p_Doc_Ref=SEVD-2019-134-03
- Bulletin de sécurité Schneider Electric SEVD-2019-134-04 du 14 mai 2019 https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-04+-Schneider+Electric+Floating+License+Manager.pdf&p_Doc_Ref=SEVD-2019-134-04
- Bulletin de sécurité Schneider Electric SEVD-2019-134-05 du 14 mai 2019 https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-05+-+Modicon+Controller.pdf&p_Doc_Ref=SEVD-2019-134-05
- Bulletin de sécurité Schneider Electric SEVD-2019-134-06 du 14 mai 2019 https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-06+-+Modicon+RTU+Module.pdf&p_Doc_Ref=SEVD-2019-134-06
- Bulletin de sécurité Schneider Electric SEVD-2019-134-07 du 14 mai 2019 https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-07+-+ConneXium+Gateway.pdf&p_Doc_Ref=SEVD-2019-134-07
- Bulletin de sécurité Schneider Electric SEVD-2019-134-08 du 14 mai 2019 https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-08+-+Modicon+Quantum.pdf&p_Doc_Ref=SEVD-2019-134-08
- Bulletin de sécurité Schneider Electric SEVD-2019-134-09 du 14 mai 2019 https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-09+-+Modicon+Quantum.pdf&p_Doc_Ref=SEVD-2019-134-09
- Bulletin de sécurité Schneider Electric SEVD-2019-134-10 du 14 mai 2019 https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-10+-+Modicon+Controller.pdf&p_Doc_Ref=SEVD-2019-134-10
- Référence CVE CVE-2018-20031 https://www.cve.org/CVERecord?id=CVE-2018-20031
- Référence CVE CVE-2018-20032 https://www.cve.org/CVERecord?id=CVE-2018-20032
- Référence CVE CVE-2018-20033 https://www.cve.org/CVERecord?id=CVE-2018-20033
- Référence CVE CVE-2018-20034 https://www.cve.org/CVERecord?id=CVE-2018-20034
- Référence CVE CVE-2018-7788 https://www.cve.org/CVERecord?id=CVE-2018-7788
- Référence CVE CVE-2018-7834 https://www.cve.org/CVERecord?id=CVE-2018-7834
- Référence CVE CVE-2018-7851 https://www.cve.org/CVERecord?id=CVE-2018-7851
- Référence CVE CVE-2019-6812 https://www.cve.org/CVERecord?id=CVE-2019-6812
- Référence CVE CVE-2019-6814 https://www.cve.org/CVERecord?id=CVE-2019-6814
- Référence CVE CVE-2019-6815 https://www.cve.org/CVERecord?id=CVE-2019-6815
- Référence CVE CVE-2019-6816 https://www.cve.org/CVERecord?id=CVE-2019-6816
- Référence CVE CVE-2019-6819 https://www.cve.org/CVERecord?id=CVE-2019-6819
- Référence CVE CVE-2019-6820 https://www.cve.org/CVERecord?id=CVE-2019-6820
- Référence CVE CVE-2019-6821 https://www.cve.org/CVERecord?id=CVE-2019-6821
