CVE-2019-6833
Vulnérabilité moyenne dans Magelis HMI Panels (Schneider Electric SE)
CVSS 6.5 · Moyenne
EPSS 1.0%
Schneider Electric SE•Magelis HMI Panels•Versions : all versions of XBTGT, all versions of HMIGXU, all versions of HMIGTO, all versions of HMIGTU, all versions of HMISCU, all versions of HMISTU, all versions of HMISTO, all versions of HMIGXO, all versions of XBTGH, all versions of HMIGTUX
Description
A CWE-754 – Improper Check for Unusual or Exceptional Conditions vulnerability exists in Magelis HMI Panels (all versions of - HMIGTO, HMISTO, XBTGH, HMIGTU, HMIGTUX, HMISCU, HMISTU, XBTGT, XBTGT, HMIGXO, HMIGXU), which could cause a temporary freeze of the HMI when a high rate of frames is received. When the attack stops, the buffered commands are processed by the HMI panel.
Gravité et risque d'exploitation
CVE-2019-6833 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.05 %, ce qui la place devant 63.7 % des CVE référencées.
Que faire ?
- Vérifiez si Magelis HMI Panels (versions all versions of XBTGT, all versions of HMIGXU, all versions of HMIGTO, all versions of HMIGTU, all versions of HMISCU, all versions of HMISTU, all versions of HMISTO, all versions of HMIGXO, all versions of XBTGH, all versions of HMIGTUX) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.