Objet: [SCADA] Multiples vulnérabilités dans les produits Schneider Electric

• Référence: CERTFR-2022-AVI-436
• Titre: [SCADA] Multiples vulnérabilités dans les produits Schneider Electric
• Date de la première version: 10 mai 2022
• Date de la dernière version: 22 août 2022
• Source(s): Bulletin de sécurité Schneider SEVD-2022-130-01 du 10 mai 2022; Bulletin de sécurité Schneider SEVD-2022-130-03 du 10 mai 2022; Bulletin de sécurité Schneider SEVD-2021-313-03 du 10 mai 2022; Bulletin de sécurité Schneider SEVD-2021-313-05 du 10 mai 2022; Bulletin de sécurité Schneider SEVD-2022-067-02 du 10 mai 2022; Bulletin de sécurité Schneider SEVD-2022-130-02 du 10 mai 2022
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance
• Contournement de la politique de sécurité
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Injection de code indirecte à distance (XSS)

Systèmes affectés

• PowerLogic ION Setup versions antérieures à 3.2.22096.01
• Saitel DP RTU microgiciel versions Baseline_09.00.00 à Baseline_11.06.23 antérieures à BaseLine_11.06.24
• APC Smart-UPS SRC Series ID=1004: UPS versions 14.9 et antérieures
• APC Smart-UPS SRC Series ID=1006: UPS versions 14.9 et antérieures
• APC Smart-UPS SRC Series ID=1011: UPS versions 14.9 et antérieures
• APC Smart-UPS SRC Series ID=1033: UPS versions 00.3 et antérieures
• APC Smart-UPS XU Series SRC Series ID=1017: UPS versions 02.6 et antérieures
• SmartConnect séries SMTL, SCL, et SMX version du microgiciel antérieure à 15.0
• HMISCU Vijeo Designer versions antérieures à 6.2 SP12
• Easergy MiCOM P30 range modèles C434, P132, P139, P433, P435, P437, P532, P631, P632, P633, P634 et Px36/8 versions 660 à 674
• APC Rack Power Distribution Units (PDU) utilisant NMC2 AOS versions antérieures à 7.0.6
• APC Rack Power Distribution Units (PDU) utilisant NMC3 AOS versions antérieures à 1.2.0.2
• APC 3-Phase Power Distribution Products utilisant NMC2 AOS versions antérieures à 7.0.4
• Network Management Card 2 (NMC2) for InfraStruxure 150 kVA PDU with 84 Poles (X84P) versions antérieures à 7.0.4
• Network Management Card 2 for InfraStruxure 40/60kVA PDU (XPDU) versions antérieures à 7.0.4
• Network Management Card 2 for Modular 150/175kVA PDU (XRDP) versions antérieures à 7.0.4
• Network Management Card 2 for 400 and 500 kVA (PMM) versions antérieures à 7.0.4
• Network Management Card 2 for Modular PDU (XRDP2G) versions antérieures à 7.0.4
• Rack Automatic Transfer Switches (ATS) utilisant NMC2 AOS versions antérieures à 7.0.4
• Network Management Card 2 (NMC2) Cooling Products utilisant NMC2 AOS versions antérieures à 7.0.4
• Environmental Monitoring Unit with embedded NMC2 (NB250) utilisant NMC2 AOS versions antérieures à 7.0.4
• Network Management Card 2 (NMC2) versions antérieures à 7.0.4
• EcoStruxure Micro Data Center utilisant NMC2 AOS versions antérieures à 7.0.4

Les produits suivants ne sont plus supportés par l'éditeur :

• Wiser Smart EER21000 et EER21001 versions antérieures à 4.5

Les produits suivants ne bénéficient pas encore de correctif pour les vulnérabilités CVE-2022-22805, CVE-2022-22806 et CVE-2022-0715 :

• Smart-UPS séries SMT, SMC, SCL, SMX, SRT, SRC, XU, et SRTL

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Schneider Electric. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Schneider SEVD-2022-130-01 du 10 mai 2022
  https://download.schneider-electric.com/files?p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2022-130-01_PowerLogic_ION_Setup_Security_Notification.pdf&p_Doc_Ref=SEVD-2022-130-01
• Bulletin de sécurité Schneider SEVD-2022-130-03 du 10 mai 2022
  https://download.schneider-electric.com/files?p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2022-130-03_WiserSmart_Security_Notification.pdf&p_Doc_Ref=SEVD-2022-130-03
• Bulletin de sécurité Schneider SEVD-2021-313-03 du 10 mai 2022
  https://download.schneider-electric.com/files?p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2021-313-03_APC_NMC_Security_Notification_V2.0.pdf&p_Doc_Ref=SEVD-2021-313-03
• Bulletin de sécurité Schneider SEVD-2021-313-05 du 10 mai 2022
  https://download.schneider-electric.com/files?p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2021-313-05_Badalloc_Vulnerabilities_Security_Notification_V7.0.pdf&p_Doc_Ref=SEVD-2021-313-05
• Bulletin de sécurité Schneider SEVD-2022-067-02 du 10 mai 2022
  https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2022-067-02&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2022-067-02_APC-Smart-UPS_Security_Notification_V6.0.pdf
• Bulletin de sécurité Schneider SEVD-2022-130-02 du 10 mai 2022
  https://download.schneider-electric.com/files?p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2022-130-02_Saitel_DP_RTU_Security_Notification.pdf&p_Doc_Ref=SEVD-2022-130-02
• Référence CVE CVE-2022-30232
  https://www.cve.org/CVERecord?id=CVE-2022-30232
• Référence CVE CVE-2022-6996
  https://www.cve.org/CVERecord?id=CVE-2022-6996
• Référence CVE CVE-2020-6996
  https://www.cve.org/CVERecord?id=CVE-2020-6996
• Référence CVE CVE-2022-30234
  https://www.cve.org/CVERecord?id=CVE-2022-30234
• Référence CVE CVE-2022-30235
  https://www.cve.org/CVERecord?id=CVE-2022-30235
• Référence CVE CVE-2022-30238
  https://www.cve.org/CVERecord?id=CVE-2022-30238
• Référence CVE CVE-2022-30236
  https://www.cve.org/CVERecord?id=CVE-2022-30236
• Référence CVE CVE-2022-30237
  https://www.cve.org/CVERecord?id=CVE-2022-30237
• Référence CVE CVE-2022-30233
  https://www.cve.org/CVERecord?id=CVE-2022-30233
• Référence CVE CVE-2021-22810
  https://www.cve.org/CVERecord?id=CVE-2021-22810
• Référence CVE CVE-2021-22811
  https://www.cve.org/CVERecord?id=CVE-2021-22811
• Référence CVE CVE-2021-22812
  https://www.cve.org/CVERecord?id=CVE-2021-22812
• Référence CVE CVE-2021-22813
  https://www.cve.org/CVERecord?id=CVE-2021-22813
• Référence CVE CVE-2021-22814
  https://www.cve.org/CVERecord?id=CVE-2021-22814
• Référence CVE CVE-2021-22815
  https://www.cve.org/CVERecord?id=CVE-2021-22815
• Référence CVE CVE-2022-0715
  https://www.cve.org/CVERecord?id=CVE-2022-0715

Gestion détaillée du document

le 10 mai 2022

Version initiale

le 22 août 2022

Mise à jour des liens