Les news relatives à la cybersécurité des installations industrielles
Actualité
#BaseNVD #Rattrapage
Nous l'avions indiqué dans notre bulletin de la semaine dernière : des milliers de nouvelles vulnérabilités enregistrées depuis février 2024 dans la base NVD du NIST ne sont toujours pas traitées. Finalement, la NIST a trouvé une solution en s’appuyant sur une société externe qui assurera le rattrapage.
L’objectif est de traiter, avec le support complémentaire de l'agence américaine de cybersécurité (CISA), le retard avant la fin septembre de cette année. Cette échéance correspond à la fin fiscale des agences gouvernementales américaines.
-----
#SecureByDesign
Nos dernières publications
Bilan des des Known Exploited Vulnerabilities du mois de mai 2024
-----
Constuire son plan protection des installations industrielles
------
| Vendor | Product | CVE | CVSSv3 Score | CVSSv3 Severity | CVSSv3 Vector | EPSS | PERCENTILE | CWE |
| Emerson | Ovation | CVE-2022-29966 | 9,8 | Critical | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | 0 | 0 | CWE-306 |
| Emerson | PACSystem, Fanuc | CVE-2022-30267 | 9,1 | Critical | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H | 0 | 0 | CWE-345 |
| Johnson Controls Inc. | Software House iStar Pro Door Controller, ICU | CVE-2024-32752 | 9,1 | Critical | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H | 0 | 0 | CWE-306 |
| Mitsubishi Electric | CC-Link IE TSN Industrial Managed Switch | CVE-2023-2650 | 6,5 | Medium | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H | 0,00123 | 0,4672 | CWE-770 |
| Emerson | Ovation | CVE-2022-30263 | 5,9 | Medium | AV:P/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H | 0 | 0 | CWE-319 |
| Uniview | NVR301-04S2-P4 | CVE-2024-3850 | 5,4 | Medium | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | 0 | 0 | CWE-79 |
| Emerson | PACSystem, Fanuc | CVE-2022-30268 | 4,9 | Medium | AV:P/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L | 0 | 0 | CWE-345 |
| Emerson | PACSystem, Fanuc | CVE-2022-30265 | 4,4 | Medium | AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N | 0 | 0 | CWE-494 |
| Emerson | PACSystem, Fanuc | CVE-2022-30266 | 4 | Medium | AV:P/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N | 0 | 0 | CWE-522 |
Nos prochains webinaires dédiés à la cybersécurité des installations industrielles
4 juillet 2024 : Protection des nouvelles tendances Industrie 4.0 : sécurité des conteneurs
5 septembre 2024 : Gestion des vulnérabilités en environnement industriel
3 octobre 2024 : Construire le plan de protection de ses installations industrielles
7 novembre 2024 : Segmentation des réseaux industriels
