Mise à jour du micrologiciel pour le commutateur GE MultiLink Series

Numéro : AV16-090
Date : Le 3 juin 2016

Objet

L’objectif de cet avis est d’attirer l’attention sur une mise à jour micrologiciel des commutateurs de la série  GE MultiLink publié par General Electric.

Évaluation

Generel Electric a publié une mise à jour de sécurité micrologiciel pour les commutateurs de la série MultiLink concernant une vulnérabilité VulnérabilitéDéfectuosité ou lacune inhérente à la conception ou à la mise en œuvre d’un système d’information ou à son environnement, qui pourrait être exploitée en vue de compromettre les biens ou les activités d’une organisation. d'informations d'identification codées en dur. Un attaquant pourrait exploiter cette vulnérabilité à distance en utilisant le mot de passe codé en dur par défaut pour obtenir un accès complet aux appareils concernés.

Versions affectées :

Commutateur GE ML800, micrologiciel versions antérieures à 5.5.0,
Commutateur GE ML810, micrologiciel versions antérieures à 5.5.0k,
Commutateur GE ML1200, micrologiciel versions antérieures à 5.5.0,
Commutateur GE ML1600, micrologiciel versions antérieures à 5.5.0,
Commutateur GE ML2400, micrologiciel versions antérieures à 5.5.0,
Commutateur GE ML3000, micrologiciel versions antérieures à 5.5.0k, et
Commutateur GE ML3100, micrologiciel versions antérieures à 5.5.0k

Référence CVE : CVE-2016-2310

Mesures Recommandées

Le CCRIC recommande que les administrateurs testent les mises à jour du fournisseur et qu’ils les appliquent aux applications touchées.

Références :

ICS-CERT Advisory (ICSA-16-147-02)
https://ics-cert.us-cert.gov/advisories/ICSA-16-154-01(en anglais).

Mise à jour du migrologiciel du commutateur ML800 :
https://www.gegridsolutions.com/app/Resources.aspx?prod=ml800&type=7 (en anglais)

Mise à jour du migrologiciel du commutateur ML810 :
https://www.gegridsolutions.com/app/Resources.aspx?prod=ml810&type=7 (en anglais)

Mise à jour du migrologiciel du commutateur ML1200 :
https://www.gegridsolutions.com/app/Resources.aspx?prod=ml1200&type=7 (en anglais)

Mise à jour du migrologiciel du commutateur ML1600 :
https://www.gegridsolutions.com/app/Resources.aspx?prod=ml1600&type=7 (en anglais)

Mise à jour du migrologiciel du commutateur ML2400 :
https://www.gegridsolutions.com/app/Resources.aspx?prod=ml2400&type=7 (en anglais)

Mise à jour du migrologiciel du commutateur ML3000 et ML3100 :
https://www.gegridsolutions.com/app/Resources.aspx?prod=ml3000&type=7(en Anglais)