-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheid verholpen in Schneider Electric
                  PowerLogic
Advisory ID     : NCSC-2023-0207
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2023-28004
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : medium
                  Denial-of-Service (DoS)
                  (Remote) code execution (Gebruikersrechten)
Uitgiftedatum   : 20230420
Toepassing      : Schneider-electric Schneider Electric Powerlogic
                  HDPM6000
Versie(s)       : < 0.58.7
Platform(s)     :

Beschrijving
   Schneider Electric heeft een kwetsbaarheid verholpen in PowerLogic
   HDPM6000. Een kwaadwillende kan de kwetsbaarheid misbruiken om een
   Denial-of-Service (DoS) te veroorzaken, of mogelijk om willekeurige
   code uit te voeren op het kwetsbare systeem, door het versturen van
   speciaal geprepareerde Ethernet packets.

   Om het malafide verkeer te kunnen versturen heeft de kwaadwillende
   toegang nodig tot het productienetwerk. Het is goed gebruik een
   dergelijke infrastructuur niet publiek toegankelijk te hebben.

Mogelijke oplossingen
   Schneider Electric heeft updates uitgebracht om de kwetsbaarheid te
   verhelpen in HDPM6000 0.58.7. Voor meer informatie, zie:

   https://download.schneider-electric.com
      /files?p_Doc_Ref=SEVD-2023-073-02&p_enDocType=Security+and+Safety
      +Notice&p_File_Name=SEVD-2023-073-02.pdf

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.

-----BEGIN PGP SIGNATURE-----
Version: Encryption Desktop 10.4.2 (Build 1298)
Charset: utf-8
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=EuHB
-----END PGP SIGNATURE-----