Bulletin de sécurité WAGO

Numéro : AV19-083
Date : 18 avril 2019

WAGO a publié un bulletin de sécurité visant à corriger les vulnérabilités liées à ses automates programmables industriels des séries 750-88x et 750-87x. Un auteur malveillant pourrait compromettre ces dispositifs en utilisant les justificatifs d’identité incorporés dans le code pour exploiter cette vulnérabilité VulnérabilitéDéfectuosité ou lacune inhérente à la conception ou à la mise en œuvre d’un système d’information ou à son environnement, qui pourrait être exploitée en vue de compromettre les biens ou les activités d’une organisation. de manière à prendre le contrôle des dispositifs, à modifier leurs paramètres ou à altérer leur programmation.

Voici la liste des automates programmables industriels des séries 750-88x et 750-87x touchés :

• Série 750-88x :
  • versions micrologicielles 750-330 antérieures à FW14;
  • versions micrologicielles 750-352 antérieures à FW14;
  • versions micrologicielles 750-829 antérieures à FW14;
  • versions micrologicielles 750-831 antérieures à FW14;
  • versions micrologicielles 750-852 antérieures à FW14;
  • versions micrologicielles 750-880 antérieures à FW14;
  • versions micrologicielles 750-881 antérieures à FW14;
  • versions micrologicielles 750-882 antérieures à FW14;
  • versions micrologicielles 750-884 antérieures à FW14;
  • versions micrologicielles 750-885 antérieures à FW14;
  • versions micrologicielles 750-889 antérieures à FW14;
• Série 750-87x :
  • versions micrologicielles 750-830 antérieures à FW06;
  • versions micrologicielles 750-849 antérieures à FW08;
  • versions micrologicielles 750-871 antérieures à FW11;
  • versions micrologicielles 750-872 antérieures à FW07;
  • versions micrologicielles 750-873 antérieures à FW07.

Le CCC recommande aux utilisateurs et aux administrateurs de consulter le bulletin de sécurité de WAGO et d’appliquer les mises à jour nécessaires :

https://www.wago.com/de/download/public/Sicherheitshinweis-SA-SYS-2019-001/SA-SYS-2019-001.pdf (en anglais)

Note aux lecteurs

Le Centre canadien pour la cybersécurité CybersécuritéProtection de données numériques et préservation de l'intégrité de l'infrastructure servant à stocker et à transmettre des données numériques. Plus particulièrement, la cybersécurité englobe l'ensemble des technologies, des processus, des pratiques, des mesures d'intervention et d'atténuation dont la raison d'être est d'empêcher que les réseaux, ordinateurs, programmes et données soient attaqués ou endommagés, ou qu'on y accède sans autorisation, afin d'en assurer la confidentialité, l'intégrité et la disponibilité. (ou Centre pour la cybersécurité) mène ses activités sous l’égide du Centre de la sécurité des télécommunications. Il constitue l’autorité canadienne en matière de cybersécurité et dirige les interventions du gouvernement lors d’événements liés à la cybersécurité. Le personnel du Centre pour la cybersécurité agit à titre d’équipe nationale d’intervention en cas d’incident IncidentIncident réel au cours duquel un agent de menace exploite une vulnérabilité d’un bien de TI de valeur. lié à la sécurité informatique et travaille étroitement avec les ministères, les propriétaires et exploitants d’infrastructures essentielles, les entreprises canadiennes et des partenaires internationaux pour intervenir en cas d’incident de cybersécurité ou pour atténuer les conséquences en découlant. Ce faisant, il offre conseils et soutien d’expert et coordonne les communications d’information et l’intervention en cas d’incident. Le Centre pour la cybersécurité est à l’écoute des entités externes et favorise les partenariats visant à créer un cyberespace canadien fort et résilient.