Numéro : AV19-083
Date : 18 avril 2019
WAGO a publié un bulletin de sécurité visant à corriger les vulnérabilités liées à ses automates programmables industriels des séries 750-88x et 750-87x. Un auteur malveillant pourrait compromettre ces dispositifs en utilisant les justificatifs d’identité incorporés dans le code pour exploiter cette vulnérabilité de manière à prendre le contrôle des dispositifs, à modifier leurs paramètres ou à altérer leur programmation.
Voici la liste des automates programmables industriels des séries 750-88x et 750-87x touchés :
- Série 750-88x :
- versions micrologicielles 750-330 antérieures à FW14;
- versions micrologicielles 750-352 antérieures à FW14;
- versions micrologicielles 750-829 antérieures à FW14;
- versions micrologicielles 750-831 antérieures à FW14;
- versions micrologicielles 750-852 antérieures à FW14;
- versions micrologicielles 750-880 antérieures à FW14;
- versions micrologicielles 750-881 antérieures à FW14;
- versions micrologicielles 750-882 antérieures à FW14;
- versions micrologicielles 750-884 antérieures à FW14;
- versions micrologicielles 750-885 antérieures à FW14;
- versions micrologicielles 750-889 antérieures à FW14;
- Série 750-87x :
- versions micrologicielles 750-830 antérieures à FW06;
- versions micrologicielles 750-849 antérieures à FW08;
- versions micrologicielles 750-871 antérieures à FW11;
- versions micrologicielles 750-872 antérieures à FW07;
- versions micrologicielles 750-873 antérieures à FW07.
Le CCC recommande aux utilisateurs et aux administrateurs de consulter le bulletin de sécurité de WAGO et d’appliquer les mises à jour nécessaires :
https://www.wago.com/de/download/public/Sicherheitshinweis-SA-SYS-2019-001/SA-SYS-2019-001.pdf (en anglais)
Note aux lecteurs
Le Centre canadien pour la cybersécurité (ou Centre pour la cybersécurité) mène ses activités sous l’égide du Centre de la sécurité des télécommunications. Il constitue l’autorité canadienne en matière de cybersécurité et dirige les interventions du gouvernement lors d’événements liés à la cybersécurité. Le personnel du Centre pour la cybersécurité agit à titre d’équipe nationale d’intervention en cas d’incident lié à la sécurité informatique et travaille étroitement avec les ministères, les propriétaires et exploitants d’infrastructures essentielles, les entreprises canadiennes et des partenaires internationaux pour intervenir en cas d’incident de cybersécurité ou pour atténuer les conséquences en découlant. Ce faisant, il offre conseils et soutien d’expert et coordonne les communications d’information et l’intervention en cas d’incident. Le Centre pour la cybersécurité est à l’écoute des entités externes et favorise les partenariats visant à créer un cyberespace canadien fort et résilient.