Un avis de la Cybersecurity and Infrastructure Security Agency (CISA), publié le 27 octobre, décrit quatre vulnérabilités dans EPICS Base. Ce logiciel open source est utilisé pour le contrôle et la supervision d’équipements, notamment dans des installations de recherche et des environnements industriels. Le projet recommande EPICS Base 7.0.11 comme version corrigée.
Les installations concernées
L’avis couvre les versions jusqu’à 7.0.10. La vulnérabilité la plus sévère reçoit un score CVSS de 9,8. Selon CISA, les failles peuvent permettre à un attaquant distant de perturber le fonctionnement ou, dans certaines conditions, d’exécuter du code. Le résultat dépend de la configuration et de l’exposition du système.
EPICS Base sert à échanger des données entre systèmes de contrôle et équipements. Une vulnérabilité dans cette couche peut donc présenter un risque opérationnel lorsque l’interface est accessible depuis un réseau non maîtrisé. Les avis décrivent des scénarios de risque, pas la preuve que chaque installation est exposée ou compromise.
Correctifs et niveau de menace
Le projet EPICS a publié la version 7.0.11 avec les corrections. Les responsables doivent inventorier les versions déployées, consulter l’avis CISA pour identifier les composants concernés et planifier une mise à jour compatible avec leurs contraintes de validation et de disponibilité.
Au moment de l’avis, CISA ne connaissait pas d’exploitation publique de ces vulnérabilités. Cette absence de signalement ne garantit pas qu’aucune exploitation n’a lieu. Les équipes peuvent réduire l’exposition en limitant l’accès réseau aux interfaces de contrôle et en surveillant les connexions anormales.
Priorités pour les exploitants
Commencez par identifier les installations EPICS Base, les versions et les interfaces accessibles. Coordonnez la mise à jour avec les responsables des opérations, puis vérifiez le comportement des systèmes après intervention. Dans les environnements sensibles, l’accès distant devrait passer par des contrôles stricts et une segmentation adaptée.
Le lien avec Soclyde
La gestion des secrets d’administration compte également dans la sécurisation d’un environnement industriel. Soclyde aide les équipes à conserver des mots de passe uniques dans des coffres local-first. Cela ne corrige pas EPICS Base et ne remplace ni les correctifs, ni la segmentation réseau, ni les contrôles de changement. Notre guide sur le partage des mots de passe en équipe explique quelques pratiques complémentaires.
À retenir
Quatre vulnérabilités touchent EPICS Base jusqu’à 7.0.10. Le projet recommande 7.0.11. Les équipes OT et recherche devraient vérifier leur exposition et appliquer le correctif dans le cadre de leurs procédures de changement.
