Risques
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
Systèmes affectés
- AccuSine PCS+ / PFV+ versions antérieures à V1.6.7
- AccuSine PCSn versions antérieures à V2.2.4
- EcoStruxure Control Expert versions antérieures à V15.0 SP1 (suivre la procédure de remédiation décrite dans le bulletin SEVD-2021-222-02)
- EcoStruxure Machine Expert versions antérieures à V2.0
- EcoStruxure Process Expert toutes versions (inclus HDCS) et SCADAPack RemoteConnect pour x70 (suivre la procédure de contournement décrite dans le bulletin SEVD-2021-222-02)
- Modicon et PLC Simulator (suivre la procédure de contournement décrite dans le bulletin SEVD-2021-222-04)
- Pro-face GP-Pro EX versions antérieures à V4.09.300
- Programmable Automation Controller (PacDrive) M versions antérieures à 3 (suivre la procédure de contournement décrite dans le bulletin SEVD-2021-222-06)
- SHAIIS-MT-111, SHASU-MT-107, SHFK-MT et SHFK-MT-104 sans le dernier correctif pour Windows
- Vijeo Designer Basic versions antérieures à V1.2
- Vijeo Designer versions antérieures à V6.2 SP11
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Schneider Electric. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Schneider Electric SEVD-2021-222-01 du 10 août 2021 https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-222-01
- Bulletin de sécurité Schneider Electric SEVD-2021-222-02 du 10 août 2021 https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-222-02
- Bulletin de sécurité Schneider Electric SEVD-2021-222-03 du 10 août 2021 https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-222-03
- Bulletin de sécurité Schneider Electric SEVD-2021-222-04 du 10 août 2021 https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-222-04
- Bulletin de sécurité Schneider Electric SEVD-2021-222-05 du 10 août 2021 https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-222-05
- Bulletin de sécurité Schneider Electric SEVD-2021-222-06 du 10 août 2021 https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-222-06
- Bulletin de sécurité Schneider Electric SEVD-2021-222-07 du 10 août 2021 https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-222-07
- Bulletin de sécurité Schneider Electric SEVD-2021-222-08 du 10 août 2021 https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-222-08
- Référence CVE CVE-2021-1675 https://www.cve.org/CVERecord?id=CVE-2021-1675
- Référence CVE CVE-2021-21810 https://www.cve.org/CVERecord?id=CVE-2021-21810
- Référence CVE CVE-2021-21811 https://www.cve.org/CVERecord?id=CVE-2021-21811
- Référence CVE CVE-2021-21812 https://www.cve.org/CVERecord?id=CVE-2021-21812
- Référence CVE CVE-2021-21813 https://www.cve.org/CVERecord?id=CVE-2021-21813
- Référence CVE CVE-2021-21814 https://www.cve.org/CVERecord?id=CVE-2021-21814
- Référence CVE CVE-2021-21815 https://www.cve.org/CVERecord?id=CVE-2021-21815
- Référence CVE CVE-2021-21825 https://www.cve.org/CVERecord?id=CVE-2021-21825
- Référence CVE CVE-2021-21826 https://www.cve.org/CVERecord?id=CVE-2021-21826
- Référence CVE CVE-2021-21827 https://www.cve.org/CVERecord?id=CVE-2021-21827
- Référence CVE CVE-2021-21828 https://www.cve.org/CVERecord?id=CVE-2021-21828
- Référence CVE CVE-2021-21829 https://www.cve.org/CVERecord?id=CVE-2021-21829
- Référence CVE CVE-2021-21830 https://www.cve.org/CVERecord?id=CVE-2021-21830
- Référence CVE CVE-2021-22704 https://www.cve.org/CVERecord?id=CVE-2021-22704
- Référence CVE CVE-2021-22775 https://www.cve.org/CVERecord?id=CVE-2021-22775
- Référence CVE CVE-2021-22789 https://www.cve.org/CVERecord?id=CVE-2021-22789
- Référence CVE CVE-2021-22790 https://www.cve.org/CVERecord?id=CVE-2021-22790
- Référence CVE CVE-2021-22791 https://www.cve.org/CVERecord?id=CVE-2021-22791
- Référence CVE CVE-2021-22792 https://www.cve.org/CVERecord?id=CVE-2021-22792
- Référence CVE CVE-2021-22793 https://www.cve.org/CVERecord?id=CVE-2021-22793
- Référence CVE CVE-2021-30186 https://www.cve.org/CVERecord?id=CVE-2021-30186
- Référence CVE CVE-2021-30188 https://www.cve.org/CVERecord?id=CVE-2021-30188
- Référence CVE CVE-2021-30195 https://www.cve.org/CVERecord?id=CVE-2021-30195
- Référence CVE CVE-2021-31166 https://www.cve.org/CVERecord?id=CVE-2021-31166
- Référence CVE CVE-2021-34527 https://www.cve.org/CVERecord?id=CVE-2021-34527
