S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 11 février 2014
N° CERTFR-2014-AVI-058
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans le système SCADA Schneider Electric SCADA Expert ClearSCADA

Gestion du document

Référence CERTFR-2014-AVI-058
Titre Vulnérabilité dans le système SCADA Schneider Electric SCADA Expert ClearSCADA
Date de la première version11 février 2014
Date de la dernière version11 février 2014
Source(s) Bulletin de sécurité Schneider Electric SEVD-2014-024 du 24 janvier 2014

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • Schneider Electric ClearSCADA 2010 R2 (build 71.4165)
  • Schneider Electric ClearSCADA 2010 R2.1 (build 71.4325)
  • Schneider Electric ClearSCADA 2010 R3 (build 72.4560)
  • Schneider Electric ClearSCADA 2010 R3.1 (build 72.4644)
  • Schneider Electric SCADA Expert ClearSCADA 2013 R1 (build 73.4729)
  • Schneider Electric SCADA Expert ClearSCADA 2013 R1.1 (build 73.4832)
  • Schneider Electric SCADA Expert ClearSCADA 2013 R1.1a (build 73.4903)
  • Schneider Electric SCADA Expert ClearSCADA 2013 R1.2 (build 73.4955)
  • Schneider Electric SCADA Expert ClearSCADA 2013 R2 (build 74.5094)

Résumé

Une vulnérabilité a été corrigée dans le système SCADA Schneider Electric SCADA Expert ClearSCADA. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 11 février 2014
    version initiale.