Schneider Electric informuje o nowych podatnościach w swoich produktach oraz aktualizuje starsze.(P23-001)

utworzone przez | mar 14, 2023 | ICS

14 marca 2023 r. firma Schneider Electric opublikowała poradniki bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów.

Numer CVEOpisProdukt/WersjaLink
CVE-2023-28003CWE-613: Niewystarczające wygaśnięcie sesjiEkspert ds. monitorowania zasilania EcoStruxure™ 2022SEVD-2023-073-01 PDF
CVE-2023-28004CWE-129: Niewłaściwa weryfikacja indeksu tablicyPowerLogic™ HDPM6000 (wersja 0.58.6 i starsze)SEVD-2023-073-02 PDF
CVE-2023-27977, CVE-2023-27978, CVE-2023-27979, CVE-2023-27980, CVE-2023-27981, CVE-2023-27982, CVE-2023-27983, CVE-2023-27984Wiele luk w zabezpieczeniach• Serwer danych IGSS (IGSSdataServer.exe) (wersja 16.0.0.23040 i wcześniejsze)SEVD-2023-073-04 PDF
CVE-2022-45789AKTUALIZACJA: Modicon Momentum Unity M1E Process i Modicon MC80 zostały dodane do produktów, których dotyczy problem, wraz z ograniczeniami.EcoStruxure™ Process Expert (wersje wcześniejsze niż V2021)SEVD-2023-010-06 (V2.0) PDF
CVE-2022-0222AKTUALIZACJA: Dostępne do pobrania są środki zaradcze dla EcoStruxure™ Control Expert, Modicon M580 CPU i Momentum Unity M1E Processor. Dodano dodatkowe środki zaradcze dla Modicon M340.• EcoStruxure™ Control Expert (wszystkie wersje) • EcoStruxure™ Process Expert (wersja V2020 i wcześniejsze) • Modicon M340 CPU (numery katalogowe BMXP34*) (wszystkie wersje) • Modicon M580 CPU (numery katalogowe BMEP* i BMEH*) (wszystkie wersje) • Modicon M580 CPU Safety (numery katalogowe BMEP58*S i BMEH58*S) (wszystkie wersje) • Procesor Modicon Momentum Unity M1E (171CBU*) (wszystkie wersje) • Modicon MC80 (BMKC80) (wszystkie wersje) • Starsze procesory Modicon Quantum (140CPU65*) i Premium (TSXP57*) (wszystkie wersje)SEVD-2023-010-05 (V2.0) PDF
CVE-2023-22610​, CVE-2023-22611AKTUALIZACJA: Korekta wycofanego CWE CVE-2023-22610.• EcoStruxure™ Geo SCADA Expert 2019, EcoStruxure™ Geo SCADA Expert 2020, EcoStruxure™ Geo SCADA Expert 2021 (wszystkie wersje sprzed października 2022 r.) • ClearSCADA (wszystkie wersje)SEVD-2023-010-02 (V1.1) PDF
CVE-2021-22786AKTUALIZACJA: Rozwiązanie dla procesora Modicon M580 jest dostępne do pobrania.• Modicon M340 CPU (numery katalogowe BMXP34*) V3.30 i wcześniejsze • Modicon M580 CPU (numery katalogowe BMEP* i BMEH*) SV3.20 i wcześniejsze • Modicon MC80 (BMKC80) V1.6 i wcześniejsze • Modicon M580 CPU Safety (numery katalogowe BMEP58*S i BMEH58*S) (wszystkie wersje) • Modicon Momentum MDI (171CBU*) V2.3 i wcześniejsze • Starsza wersja Modicon Quantum (wszystkie wersje)SEVD-2022-221-04 (V4.0) PDF
CVE-2022-37301AKTUALIZACJA: Dostępne jest rozwiązanie zaradcze dla procesora Modicon Momentum Unity M1E i procesora Modicon M580.• Modicon M340 CPU (numery katalogowe BMXP34*) (wersja 3.40 i wcześniejsze) • Modicon M580 CPU (numery części BMEP* i BMEH*) (wersja 3.22 i wcześniejsze) • Modicon M580 CPU Safety (numery katalogowe BMEP584040S i BMEP586040S) (wszystkie wersje) • Starsza wersja Modicon Quantum/Premium (wszystkie wersje) • Modicon Momentum MDI (171CBU*) (wersja 2.5 i wcześniejsze)SEVD-2022-221-02 (V4.0) PDF
CVE-2022-37300AKTUALIZACJA: Rozwiązanie dla procesora Modicon M580 jest dostępne do pobrania.• EcoStruxure™ Control Expert Obejmuje wszystkie wersje Unity Pro (poprzednia nazwa EcoStruxure™ Control Expert) V15.0 SP1 i wcześniejsze • EcoStruxure™ Process Expert, w tym wszystkie wersje EcoStruxure™ Hybrid DCS (poprzednia nazwa EcoStruxure™ Process Expert) (V2021 i wcześniejsze) • Modicon M340 CPU (numery katalogowe BMXP34*, V3.40 i wcześniejsze) • Modicon M580 CPU (numery części BMEP* i BMEH*, SV3.22 i wcześniejsze) • Modicon M580 CPU Safety (numery katalogowe BMEP58*S i BMEH58*S, wszystkie wersje)SEVD-2022-221-01 (V4.0) PDF
CVE-2022-32522, CVE-2022-32523, CVE-2022-32524, CVE-2022-32525, CVE-2022-32526, CVE-2022-32527, CVE-2022-32528, CVE-2022-32529AKTUALIZACJA: szczegóły opisu luki CVE-2022-32528 zostały wyjaśnione.IGSS Data Server (IGSSdataServer.exe) Wersje wcześniejsze niż 15.0.0.22139SEVD-2022-165-01 (V2.1) PDF
CVE-2021-29240, CVE-2021-29241, CVE-2021-21863, CVE-2021-21864, CVE-2021-21865, CVE-2021-21866, CVE-2021-21867, CVE-2021-21868, CVE-2021-21869, CVE-2021-33485AKTUALIZACJA: dostępne są środki zaradcze dla serii HMISTU / serii HMIGTO / serii HMIGTU / serii HMIGTUX / serii HMIGK.• M241/M251 (wszystkie wersje) • EcoStruxure Machine Expert (wszystkie wersje) • Seria Harmony/Magelis HMISTU, seria HMIGTO, seria HMIGTU, seria HMIGTUX, seria HMIGK, seria HMISCU, Vijeo Designer (V6.2 SP11 Hotfix 3 i wcześniejsze) • Eurotherm E+PLC100 (wszystkie wersje) • Eurotherm E+PLC400 (wersja 1.3.0.1 i wcześniejsze) • Narzędzia Eurotherm E+PLC (wersja 1.3.0.1 i wcześniejsze) • Seria Easy Harmony ET6 HMIET (Vijeo Designer Basic V1.2.1 i nowsze) • Seria Easy Harmony GXU HMIGXU (Vijeo Designer Basic V1.2.1 i nowsze)SEVD-2022-011-06 (V6.0) PDF
See Security Notification for specific CVEs.AKTUALIZACJA: dostępne są teraz środki zaradcze dla następujących produktów: modele serii Easergy MiCOM P30 P139, P437, P439, P532, P631, P632, P633, P634, C434, numery części procesora Modicon M580 BMEP* i BMEH oraz Modicon Momentum Unity M1E Numery części procesora 171CBU*. Dodano środki zaradcze dla serii Easergy MiCOM P30, modele P138, P436, P438, P132, P433, P435.Zobacz Powiadomienie o zabezpieczeniach, aby uzyskać szczegółowe informacje o ofercie.SEVD-2021-313-05 (V17.0) PDF
CVE-2021-22789, CVE-2021-22790, CVE-2021-22791, CVE-2021-22792AKTUALIZACJA: Dostępne jest rozwiązanie zaradcze dla procesora Modicon M580 i procesora Modicon Momentum Unity M1E dla luki CVE-2021-22789 (strona 3) oraz aktualizacja podręcznika użytkownika symulatora PLC, aby odzwierciedlić to ograniczenie.• Modicon M580 CPU (numery części BMEP* i BMEH*, przed SV3.20) • Modicon M580 CPU Safety (numery katalogowe BMEP58*S i BMEH58*S, wszystkie wersje) • Modicon M340 CPU (numery katalogowe BMXP34*, wszystkie wersje) • Modicon MC80 (numery katalogowe BMKC80*, wszystkie wersje) • Modicon Momentum Ethernet CPU (numery katalogowe 171CBU*, wszystkie wersje) • Symulator PLC dla EcoStruxure™ Control Expert, w tym wszystkie wersje Unity Pro (wszystkie wersje) • Symulator PLC dla EcoStruxure™ Process Expert, w tym wszystkie wersje HDCS (wszystkie wersje) • Procesor Modicon Quantum (numery części 140CPU*, wszystkie wersje) • Modicon Premium CPU (numery katalogowe TSXP5*, wszystkie wersje)SEVD-2021-222-04 (V4.0) PDF
CVE-2021-22778, CVE-2021-22779, CVE-2021-22780, CVE-2021-22781, CVE-2021-22782, CVE-2020-12525AKTUALIZACJA: Rozwiązanie dla procesora Modicon M580 jest dostępne do pobrania.• EcoStruxure™ Control Expert (V15.1, V15.0 SP1, wszystkie wersje starsze niż V15.0 SP1, w tym wszystkie wersje Unity Pro) • EcoStruxure™ Process Expert (wersja 2021, wszystkie wersje, w tym wszystkie wersje EcoStruxure Hybrid DCS) • SCADAPack RemoteConnect™ dla x70 (wszystkie wersje) • Modicon M580 CPU (sprzed wersji 3.20 — numery katalogowe BMEP* i BMEH*) • Modicon M580 CPU Safety (numery katalogowe BMEP58*S i BMEH58*S, wszystkie wersje) • Modicon M340 CPU (wersje wcześniejsze niż V3.50 — numery katalogowe BMXP34*)SEVD-2021-194-01 (V8.0) PDF
CVE-2020-25176, CVE-2020-25178, CVE-2020-25182, CVE-2020-25184, CVE-2020-25180AKTUALIZACJA: dla produktu SCD2200 dostępne jest rozwiązanie zaradcze.• Easergy T300 • Easergy C5 • MiCOM C264 • PACiS GTW • EPAS GTW • SCADAPack 300E RTU • SCADAPack 53xE RTU • Środowisko pracy SCADAPack • Oprogramowanie układowe SCD2200 dla CP-3/MC-31 • SAGE RTU (procesor C3414, procesor C3413, procesor C3412) • Talus T4e Mk 1 (oprogramowanie sprzętowe A18.xx (wszystkie)) T4e Mk II i T4c (oprogramowanie układowe A19.08 i wcześniejsze)SEVD-2021-159-04 (V5.0) PDF
CVE-2019-6843, CVE-2019-6844, CVE-2019-6846, CVE-2019-6847, CVE-2019-6841, CVE-2019-6842AKTUALIZACJA: Rozwiązanie dla procesora Modicon M580 jest dostępne do pobrania.• Modicon M580 (wersje wcześniejsze niż SV3.20) • Modicon M580 CPU Safety Modicon M580 CPU Safety (numery katalogowe BMEP58*S i BMEH58*S, wszystkie wersje) • Modicon M340 (wszystkie wersje) • Moduły Modicon BMxCRA i 140CRA (wszystkie wersje)SEVD-2019-281-02 (V6.0) PDF
CVE-2018-7846, CVE-2018-7849, CVE-2018-7843, CVE-2018-7848, CVE-2018-7842, CVE-2018-7847, CVE-2018-7850, CVE-2018-7845, CVE-2018-7852, CVE-2018-7853, CVE-2018-7854, CVE-2018-7855, CVE-2018-7856, CVE-2018-7857, CVE-2019-6806, CVE-2019-6807, CVE-2019-6808, CVE-2018-7844, CVE-2019-6830, CVE-2019-6828, CVE-2019-6829, CVE-2019-6809AKTUALIZACJA: Dostępne jest rozwiązanie zaradcze dla procesorów Modicon Momentum Unity M1E o numerach katalogowych 171CBU* dla CVE-2018-7857 i CVE-2019-6807.• Modicona M580 • Modicona M340 • Modicona MC80 • Pęd Modiconu • Modicon Quantum • Modicon Premium • Symulator PLC dla EcoStruxure™ Control ExpertSEVD-2019-134-11 (V9.0) PDF
CVE-2018-7240, CVE-2018-7241, CVE-2018-7242AKTUALIZACJA: Rozwiązanie dla procesora Modicon M580 jest dostępne do pobrania.• Modicon M340 (wszystkie wersje) • Modicon M580 (wszystkie wersje) • Modicon M580 CPU Safety Modicon M580 CPU Safety (numery katalogowe BMEP58*S i BMEH58*S, wszystkie wersje) • Moduły Modicon BMxCRA i 140CRA (wszystkie wersje)SEVD-2018-081-01 (V7.0) PDF