Multiples vulnérabilités dans les produits Belden

Gestion du document

Référence	CERTFR-2022-AVI-1028
Titre	Multiples vulnérabilités dans les produits Belden
Date de la première version	14 novembre 2022
Date de la dernière version	16 novembre 2022
Source(s)	Bulletin de sécurité Belden BSECV-2022-12 du 24 octobre 2022
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données

Systèmes affectés

Belden Provize Basic versions 01.1.x antérieures à 01.1.04
Hirschmann Network Management HiFusion versions antérieures à 04.2.01
Hirschmann Network Management HiView versions antérieures à 04.2.01
Hirschmann Network Management Industrial HiVision versions antérieures à 08.2.01

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Belden. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Belden BSECV-2022-12 du 24 octobre 2022

https://dam.belden.com/dmm3bwsv3/assetstream.aspx?assetid=14996&mediaformatid=50063&destinationid=10016

Référence CVE CVE-2022-21449

https://www.cve.org/CVERecord?id=CVE-2022-21449

Référence CVE CVE-2022-21476

https://www.cve.org/CVERecord?id=CVE-2022-21476

Avis du CERT-FR