S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 14 octobre 2020
N° CERTFR-2020-AVI-643
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Schneider Electric

Gestion du document

Référence CERTFR-2020-AVI-643
Titre Multiples vulnérabilités dans les produits Schneider Electric
Date de la première version14 octobre 2020
Date de la dernière version14 octobre 2020
Source(s) Bulletin de sécurité Schneider Electric SEVD-2017-075-03 du 10 octobre 2020
Bulletin de sécurité Schneider Electric SEVD-2020-175-01 du 10 octobre 2020
Bulletin de sécurité Schneider Electric SEVD-2020-287-01 du 10 octobre 2020
Bulletin de sécurité Schneider Electric SEVD-2020-287-02 du 10 octobre 2020
Bulletin de sécurité Schneider Electric SEVD-2020-287-03 du 10 octobre 2020
Bulletin de sécurité Schneider Electric SEVD-2020-287-04 du 10 octobre 2020
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service
  • Exécution de code arbitraire à distance

Systèmes affectés

  • ACE850 Sepam communication interface toutes versions
  • Acti9 PowerTag Link / Link HD 001.008.007 et versions antérieures
  • Acti9 PowerTag Link C et Link HD toutes versions
  • Acti9 Smartlink EL B 1.2.1 et versions antérieures
  • Acti9 Smartlink IP, Acti9 Smartlink EL B et EL D, Acti9 Smartlink SI B et SI D toutes versions
  • Acti9 Smartlink SI D et SI B 002.004.002 et versions antérieures
  • Andover Continuum controller (NetController 1 (NC1) = modèle CX9900, NetController 2 (NC2) = modèle CX9680, ACX2 = modèles ACX5720 et ACX5740, séries CX9200, séries CX9400, CX9924, CX9702, séries BCX4040, séries BCX9640) toutes versions
  • AOS 6.8.8 et versions antérieures
  • ATV340E Altivar Machine Drives 3.1IE23 et versions antérieures
  • ATV6000 Medium Voltage AltivarProcess Drives 1.1IE02 et versions antérieures
  • ATV630/650/660/680/6A0/6B0 Altivar Process Drives 2.6IE31 et versions antérieures
  • ATV930/950/960/980/9A0/9B0 Altivar Process Drives 3.1IE24 et versions antérieures
  • Centrale de mesure PowerLogic PM5000 series toutes versions
  • E+PLC400, E+PLC100 et E+PLC_Setup toutes versions
  • EcoStruxure Building SmartX IP MP et IP RP Controllers toutes versions
  • EcoStruxure Machine Expert (précédemment SoMachine et SoMachine Motion) toutes versions
  • EcoStruxure Machine SCADA Expert toutes versions
  • EcoStruxure™Energy Expert version 2.0
  • EcoStruxure™Power Monitoring Expert versions 7.x, 8.x et 9.0
  • EcoStruxure™Power SCADA Operation with Advanced Reporting and Dashboards Module version 9.0
  • EGX150/Link150 Ethernet Gateway toutes versions
  • eIFE Ethernet Interface pour disjoncteurs MasterPact MTZ drawout toutes versions
  • Embedded NMC1 (Battery Management System, AP9921X, Rack Automatic Transfer Switches, AP77XX, AP9320, AP9340, AP9361, NetBotz NBRK0200, NetworkAir, InRow) AOS 3.9.2 et version antérieures
  • Embedded NMC1 (Metered/Switched Rack PDUs with embedded NMC1, AP78XX, AP79XX) AOS 3.9.2 et versions antérieures
  • Embedded NMC2 (2G Metered/Switched Rack PDUs with embedded NMC2, AP84XX, AP86XX, AP88XX, AP89XX)
  • Embedded NMC2 (Battery Manager, AP9922, Rack Automatic Transfer Switches, AP44XX, NetBotz NBRK0250) AOS 6.8.8 et version antérieures
  • Gateway Connector par Elko (EKO01827) toutes versions
  • IFE Ethernet Interface pour ComPact, PowerPact, et disjoncteurs MasterPact toutes versions
  • IFE Gateway toutes versions
  • M340 Communication Ethernet modules BMX NOE 0100 (H) versions antérieures à 3.3, BMX NOE 0110 (H) versions antérieures à 6.5, BMX NOC 0401 versions antérieures à 2.10
  • M340 CPUs (BMX P34x) micologiciel versions antérieures à 3.20
  • Modicon M241 et M251 Logic Controller micrologiciel versions antérieures à 5.0.8.4
  • Modicon M340 CPU ref. BMXP34
  • Modicon M340 Ethernet communication Modules ref. BMXNOC, BMXNOE, BMXNOR
  • Modicon Momentum Ethernet MDI
  • Modicon Premium Co-processors ref. TSXP et TSXH
  • Modicon Premium Ethernet communication modules ref. TSXETY
  • Modicon Quantum Co-processors ref. 140CPU6
  • Modicon Quantum Ethernet communication modules ref.140NOE et 140NOC
  • Network Management Card 3 (NMC3) SmartSlot (modèles AP9640/AP9640J, AP9641/AP9641J) AOS 1.3.0.6 et versions antérieures
  • Power Manager versions 1.1, 1.2 et 1.3
  • PowerLogic EGX300 Ethernet Gateway toutes versions
  • Premium communication modules TSXETY4103 versions antérieures à 6.2, TSXETY5103 versions antérieures à 6.4
  • Premium processors avec Ethernet COPRO intégré (TSXP574634, TSXP575634, TSXP576634) versions antérieures à 6.1
  • Quantum communication modules 140NOE771x1 versions antérieures à 7.1, 140NOC78x00 versions antérieures à 1.74, 140NOC77101 versions antérieures à 1.08
  • Quantum processors avec Ethernet COPRO intégré 140CPU65xxxxx versions antérieures à 6.1
  • SCADAPack 32 RTUsAll versions 2.24 et versions antérieures
  • Smart-UPS et Symmetra UPS Network Management Card 1 (NMC1) SmartSlot (modèles AP9617 (fin de support Nov 2011), AP9619 (fin de support Sep 2012), AP9618 (fin de support Jan 2017), Audio/Video Network Management Enabled products (S20BLK, G50NETB2, G50NETB-20A2)) AOS 3.9.2 et versions antérieures
  • StruxureWare™ PowerSCADA Expert with Advanced Reporting and Dashboards Module versions 8.x
  • TeSys T LTMR08EBD Motor Controller toutes versions
  • TM3BC bus coupler module EIP, SL et CANOpen toutes versions
  • VW3A3720, VW3A3721 Altivar ProcessCommunication Modules 1.15IE18 et versions antérieures
  • Wiser Energy 1.5.0 et versions antérieures
  • Wiser Energy IP module par Clipsal (EER72600) toutes versions
  • Wiser Energy IP module par Schneider Electric (EER31800) toutes versions
  • Wiser Link 1.5.0 et versions antérieures
  • XGCS850C201 OsiSense RFID compact smart antenna toutes versions
  • XUPH001 OsSense communication module toutes versions
  • ZBRCETH Modbus TCP communication module for ZBRN1 Harmony Hub 02.03 et versions antérieures

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Schneider Electric. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service, un contournement de la politique de sécurité, une atteinte à l'intégrité des données, une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 14 octobre 2020
    Version initiale