[Systèmes de contrôle] Bulletins de sécurité CISA ICS (AV24-172)

Numéro de série : AV24-172
Date : 2 avril 2024

Du 25 au 31 mars 2024, CISA a publié des bulletins ICS visant à corriger des vulnérabilités liées aux produits suivants :

• Automation-Direct C-MORE EA9 HMI – multiples plateformes, version 6.77 et versions antérieures;
• Rockwell Automation Arena Simulation – version 16.00;
• Rockwell Automation FactoryTalk View ME – versions antérieures à v14;
• Rockwell Automation PowerFlex 527 – versions v2.001.x et versions ultérieures.

Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter les pages Web ci-dessous, de suivre les mesures d’atténuation recommandées et si disponible, appliquer les mises à jour nécessaires.

• CISA ICS Advisory – ICSA-24-086-01 (en anglais seulement)
• CISA ICS Advisory – ICSA-24-086-02 (en anglais seulement)
• CISA ICS Advisory – ICSA-24-086-03 (en anglais seulement)
• CISA ICS Advisory – ICSA-24-086-04 (en anglais seulement)
• CISA ICS Advisories (en anglais seulement)