[Systèmes de contrôle] Bulletins de sécurité CISA ICS (AV25–054)

Numéro de série : AV25-054
Date : 3 février 2025

Du 27 janvier au 2 février 2025, CISA a publié des bulletins ICS visant à corriger des vulnérabilités liées aux produits suivants :

• B&R Automation Runtime – versions antérieures à 6.1;
• B&R mapp View – versions antérieures à 6.1;
• Contec Health CMS8000 Patient Monitor – multiples versions;
• Hitachi Energy UNEM – multiples versions;
• New Rock Technologies MX8G VoIP Gateway – toutes les versions;
• New Rock Technologies NRP1302/P Desktop IP Phone – toutes les versions;
• New Rock Technologies OM500 IP-PBX – toutes les versions;
• Rockwell Automation DataEdgePlatform DataMosaix Private Cloud – version 7.11 et versions antérieures, version 7.09 et versions antérieures;
• Rockwell Automation FactoryTalk AssetCentre – versions antérieures à V15.00.001;
• Rockwell Automation FactoryTalk View SE – toutes les versions antérieures à 15.0;
• Rockwell Automation FactoryTalk – toutes les versions antérieures à 15.0;
• Rockwell Automation KEPServer – versions 6.0 à 6.14.263;
• Schneider Electric Power Logic – version v0.62.7 et versions antérieures;
• Schneider Electric RemoteConnect – toutes les versions;
• Schneider Electric SCADAPackTM x70 Utilities – toutes les versions;
• Schneider Electric System Monitor application in Harmony Industrial PC – toutes les versions;
• Schneider Electric System Monitor application in Pro-face Industrial PC – toutes les versions.

Le Centre pour la cybersécurité CybersécuritéProtection de données numériques et préservation de l'intégrité de l'infrastructure servant à stocker et à transmettre des données numériques. Plus particulièrement, la cybersécurité englobe l'ensemble des technologies, des processus, des pratiques, des mesures d'intervention et d'atténuation dont la raison d'être est d'empêcher que les réseaux, ordinateurs, programmes et données soient attaqués ou endommagés, ou qu'on y accède sans autorisation, afin d'en assurer la confidentialité, l'intégrité et la disponibilité. recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter la page Web ci–dessous, de suivre les mesures d’atténuation recommandées et si disponible, appliquer les mises à jour nécessaires.

• CISA ICS Advisories (en anglais seulement)