Download
Beveilingsadvies; NCSC-2023-0207
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
#####################################################
## N C S C ~ B E V E I L I G I N G S A D V I E S ##
#####################################################
Titel : Kwetsbaarheid verholpen in Schneider Electric
PowerLogic
Advisory ID : NCSC-2023-0207
Versie : 1.00
Kans : medium
CVE ID : CVE-2023-28004
(Details over de kwetsbaarheden kunt u vinden op
de Mitre website: https://cve.mitre.org/cve/)
Schade : medium
Denial-of-Service (DoS)
(Remote) code execution (Gebruikersrechten)
Uitgiftedatum : 20230420
Toepassing : Schneider-electric Schneider Electric Powerlogic
HDPM6000
Versie(s) : < 0.58.7
Platform(s) :
Beschrijving
Schneider Electric heeft een kwetsbaarheid verholpen in PowerLogic
HDPM6000. Een kwaadwillende kan de kwetsbaarheid misbruiken om een
Denial-of-Service (DoS) te veroorzaken, of mogelijk om willekeurige
code uit te voeren op het kwetsbare systeem, door het versturen van
speciaal geprepareerde Ethernet packets.
Om het malafide verkeer te kunnen versturen heeft de kwaadwillende
toegang nodig tot het productienetwerk. Het is goed gebruik een
dergelijke infrastructuur niet publiek toegankelijk te hebben.
Mogelijke oplossingen
Schneider Electric heeft updates uitgebracht om de kwetsbaarheid te
verhelpen in HDPM6000 0.58.7. Voor meer informatie, zie:
https://download.schneider-electric.com
/files?p_Doc_Ref=SEVD-2023-073-02&p_enDocType=Security+and+Safety
+Notice&p_File_Name=SEVD-2023-073-02.pdf
Vrijwaringsverklaring
Door gebruik van deze security advisory gaat u akkoord met de
navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
kan het NCSC niet instaan voor de volledigheid, juistheid of
(voortdurende) actualiteit van dit beveiligingsadvies. De informatie
in dit beveiligingsadvies is uitsluitend bedoeld als algemene
informatie voor professionele partijen. Aan de informatie in dit
beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
van het gebruik of de onmogelijkheid van het gebruik van dit
beveiligingsadvies, waaronder begrepen schade ten gevolge van de
onjuistheid of onvolledigheid van de informatie in dit
beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
van toepassing. Alle geschillen in verband met en/of voortvloeiend
uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
Version: Encryption Desktop 10.4.2 (Build 1298)
Charset: utf-8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=EuHB
-----END PGP SIGNATURE-----
