Beveiligingsadviezen

Beveilingsadvies; NCSC-2022-0115

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Schneider Electric
                  Modicon M241/M251
Advisory ID     : NCSC-2022-0115
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2021-29241, CVE-2021-33485
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Denial-of-Service (DoS)
                  (Remote) code execution (Gebruikersrechten)
Uitgiftedatum   : 20220210
Toepassing      : Schneider Electric Modicon M241
                  Schneider Electric Modicon M251
Versie(s)       : < 5.1.9.34
Platform(s)     :

Beschrijving
   Schneider Electric heeft kwetsbaarheden verholpen in de CODESYS
   webserver- en gatewaycomponenten van Modicon M241- en
   M251-controllers. Een ongeauthenticeerde kwaadwillende op afstand
   kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service
   te veroorzaken of willekeurige code uit te voeren met de rechten de
   CODESYS-webserver.

Mogelijke oplossingen
   Schneider Electric heeft updates uitgebracht om de kwetsbaarheden te
   verhelpen in Modicon M241 en M251 5.1.9.34. Voor meer informatie,
   zie:

   https://download.schneider-electric.com
      /files?p_Doc_Ref=SEVD-2022-011-06

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.

-----BEGIN PGP SIGNATURE-----
Version: Encryption Desktop 10.4.2 (Build 1298)
Charset: utf-8
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=kfhK
-----END PGP SIGNATURE-----