Schneider Electric Serie MiCOM Px40 Easergy

Vulnerabilidad en los productos Easergy MiCOM Px40 de Schneider Electric. La serie de relés de protección Easergy MiCOM Px40 es para protección de voltaje medio, alto y extra alto. No aplicar las mitigaciones proporcionadas puede exponer a los dispositivos a través del protocolo SNMP. Las versiones afectadas de Schneider Electric Easergy MiCOM Px40 son: Easergy MiCOM P14x Todas las versiones anteriores a B4A, Easergy MiCOM P24x Todas las versiones anteriores a D3A, Easergy MiCOM P341 Todas las versiones anteriores a E3F, Easergy MiCOM P342, P343, P344, P345 Todas las versiones anteriores a B3F, Easergy MiCOM P442, P444 Todas las versiones anteriores a E3A, Easergy MiCOM P443, P445, P446, P543, P544, P545, P546 Todas las versiones anteriores a H6A, Easergy MiCOM P841 Todas las versiones anteriores a G6A, Easergy MiCOM P643 Todas las versiones anteriores a B3F, Easergy MiCOM P642, P645 Todas las versiones anteriores a B4A, Easergy MiCOM P741, P742, P743 Todas las versiones anteriores a B2A, Easergy MiCOM P746 Todas las versiones anteriores a B4E, Easergy MiCOM P746 Todas las versiones anteriores a C4E, Easergy MiCOM P849 Todas las versiones anteriores a B4A Producto: known_affected Remediation: Contact Schneider Electric’s Customer Care Center to upgrade the firmware to a version without SNMP functionality. Mitigaciones para clientes que no requieren SNMP. Usar los relés solo en un entorno de red protegido, usar firewalls para proteger y separar la red del sistema de control de otras redes, usar VPN (Virtual Private Networks) si es necesario el acceso remoto. Mitigaciones para clientes que requieren SNMP. Usar los relés solo en un entorno de red protegido, usar firewalls para proteger y separar la red del sistema de control de otras redes, usar VPN (Virtual Private Networks) si es necesario el acceso remoto. CWE: CWE-798 Use of Hard-coded Credentials.