Alerte Sécurité : Faille critique CVE-2025-2399 sur les CNC Mitsubishi Electric

Analyse de la vulnérabilité CVE-2025-2399

La sécurité des infrastructures industrielles repose sur la robustesse des équipements de contrôle commande. Récemment, l'éditeur Mitsubishi Electric a publié un avis de sécurité concernant une vulnérabilité critique affectant ses commandes numériques (CNC). Cette faille, enregistrée sous la référence CVE-2025-2399, présente un risque important pour la disponibilité des lignes de production.

Une commande numérique est un calculateur spécialisé chargé de piloter les mouvements des machines-outils de haute précision. Elle interprète les instructions de programmation pour coordonner les moteurs, les broches et les systèmes de changement d'outils. Toute altération du fonctionnement de ce calculateur peut entraîner une interruption immédiate des processus de fabrication en cours.

La vulnérabilité CVE-2025-2399 réside dans le traitement de paquets réseau spécifiques par le micrologiciel du contrôleur. Un attaquant distant, sans authentification préalable, peut envoyer des requêtes conçues pour exploiter cette faiblesse. L'impact principal de cette exploitation est un déni de service, provoquant le plantage ou le redémarrage inattendu de l'équipement industriel.

Comment fonctionne l'exploitation d'une lecture hors limites ?

Pour appréhender la nature de cette faille, il convient d'analyser la gestion de la mémoire au sein des systèmes d'exploitation temps réel (RTOS). Ces systèmes allouent des espaces mémoire stricts, appelés tampons, pour stocker et traiter les données reçues via le réseau. Le programme doit impérativement vérifier que la taille des données lues ne dépasse pas les limites de ces tampons.

Une erreur de type out-of-bounds read (lecture hors limites) se produit lorsque cette vérification est absente ou insuffisante. Le logiciel tente alors d'accéder à des adresses mémoire situées au-delà de la zone initialement allouée. Cette action perturbe la stabilité du système d'exploitation, qui interrompt immédiatement ses tâches pour éviter une corruption de données plus grave.

Dans le cas des CNC Mitsubishi Electric, cette anomalie est déclenchée par des paquets réseau spécifiques envoyés sur les ports de communication de l'appareil. L'absence d'authentification requise pour initier cette communication rend la faille particulièrement critique pour les parcs de machines connectés directement au réseau de l'entreprise sans protection adéquate.

Quels sont les modèles de contrôleurs numériques concernés ?

L'alerte de sécurité concerne plusieurs générations de commandes numériques largement déployées dans l'industrie de précision. Les séries M800, M80, E80, C80 et M700 sont identifiées comme vulnérables. Il est indispensable pour les responsables de maintenance d'identifier précisément les versions de micrologiciels (firmwares) et les identifiants de build associés.

Le tableau ci-dessous détaille les correspondances exactes entre les modèles d'équipements, les identifiants de build et les versions de micrologiciels affectées par la faille CVE-2025-2399. Ces données permettent de réaliser un premier diagnostic de votre parc de machines-outils.

La vérification de ces informations s'effectue généralement depuis l'écran de diagnostic ou le menu système du pupitre de commande de la machine. Si le micrologiciel installé correspond à l'une de ces versions, l'équipement doit être considéré comme vulnérable et nécessite l'application immédiate de mesures de protection.

Quels sont les risques opérationnels réels pour un atelier de production ?

L'impact d'une attaque par déni de service sur une commande numérique dépasse largement le cadre d'un simple incident informatique. En milieu industriel, un arrêt brutal d'une machine en cours d'usinage engendre des conséquences physiques directes sur l'outil de production. La perte de contrôle des axes de déplacement peut provoquer des collisions internes majeures.

De telles collisions entraînent fréquemment la casse d'outils de coupe coûteux, tels que des fraises en carbure ou des têtes de perçage de précision. De plus, la broche de la machine, soumise à des contraintes mécaniques anormales lors d'un arrêt d'urgence non contrôlé, peut subir des dommages nécessitant des réparations lourdes et coûteuses.

La pièce en cours d'usinage est également compromise dans la majorité des cas. Pour des secteurs exigeants comme l'aéronautique ou le médical, une interruption de cycle rend la pièce non conforme, entraînant sa mise au rebut immédiate. Les pertes financières intègrent alors le coût de la matière première et les heures de travail déjà effectuées.

Enfin, la paralysie d'une seule machine-outil peut désorganiser l'ensemble d'une chaîne de fabrication. Les retards de livraison accumulés nuisent à la relation de confiance avec les donneurs d'ordres et peuvent générer des pénalités contractuelles significatives. La sécurité des opérateurs peut également être compromise si les systèmes de protection physique ne réagissent pas correctement.

Guide d'atténuation et de sécurisation des réseaux OT

La protection des équipements industriels (OT) contre des vulnérabilités réseau comme la CVE-2025-2399 exige une approche structurée de la sécurité. Il est rarement possible d'appliquer immédiatement des correctifs de micrologiciel sur des machines en production continue. Les mesures d'atténuation au niveau du réseau constituent donc la première ligne de défense.

La segmentation réseau est la méthode la plus efficace pour limiter l'exposition des commandes numériques. Elle consiste à isoler les flux industriels des flux administratifs et de l'accès à internet. Cette séparation empêche une infection survenue sur un poste de bureau de se propager vers l'atelier de fabrication.

Voici les recommandations techniques essentielles pour sécuriser votre infrastructure réseau industrielle :

• Mettre en œuvre des réseaux locaux virtuels (VLAN) dédiés exclusivement aux équipements de production, afin de cloisonner hermétiquement les flux de données.
• Déployer un pare-feu industriel configuré selon le principe du moindre privilège, en bloquant par défaut toutes les communications non explicitement autorisées.
• Désactiver les ports de communication physiques inutilisés sur les commutateurs de l'atelier pour empêcher le branchement d'équipements non autorisés.
• Restreindre l'accès à internet pour l'ensemble des commandes numériques, ces équipements n'ayant pas vocation à communiquer directement avec l'extérieur.
• Sécuriser les accès de télémaintenance via des tunnels VPN chiffrés associés à une authentification multifacteur pour les prestataires externes.

Ces mesures permettent de réduire considérablement la surface d'attaque et de neutraliser les vecteurs d'exploitation de la faille CVE-2025-2399. Pour en savoir plus sur la mise en œuvre de ces architectures, vous pouvez consulter nos prestations d' infogérance entreprise à Agen.

Comment mettre en œuvre une stratégie de défense en profondeur ?

La défense en profondeur est un concept de sécurité qui superpose plusieurs barrières de protection pour pallier la défaillance d'un composant unique. Dans le contexte de la sécurité des CNC, cette stratégie implique de ne pas se reposer uniquement sur la sécurité du réseau périphérique.

Chaque couche de l'infrastructure doit intégrer des mécanismes de contrôle et de surveillance. Cela commence par la sensibilisation des opérateurs aux risques liés à l'introduction de clés USB non vérifiées sur les pupitres de commande. Ces supports amovibles constituent un vecteur classique d'introduction de logiciels malveillants dans les zones isolées.

Pour structurer efficacement cette démarche, les entreprises peuvent s'appuyer sur des méthodologies reconnues. Les principes de la norme internationale IEC 62443 fournissent un cadre de référence pour la sécurité des systèmes d'automatisation et de commande industriels. Ce standard recommande notamment l'établissement de zones et de conduits de communication sécurisés.

Voici une liste d'actions complémentaires pour renforcer la résilience de votre environnement de production :

• Réaliser des sauvegardes régulières des configurations et des programmes d'usinage de chaque commande numérique, stockées sur un support hors ligne.
• Auditer régulièrement la cartographie du réseau pour identifier tout nouvel équipement connecté sans autorisation préalable.
• Établir un plan de reprise d'activité (PRA) spécifique à l'outil de production, détaillant les procédures de restauration en cas d'incident majeur.
• Superviser les journaux d'événements des pare-feux et des commutateurs réseau pour identifier rapidement les tentatives d'analyse de ports.

L'application de ces principes permet de maintenir un niveau de sécurité élevé, même face à des vulnérabilités non encore corrigées par les constructeurs. La résilience globale de l'entreprise face aux cybermenaces s'en trouve ainsi considérablement renforcée.

Le défi de la convergence IT/OT et de la gestion des correctifs

La convergence entre l'informatique d'entreprise (IT) et l'informatique industrielle (OT) apporte des gains de productivité indéniables. Elle permet de lier directement les systèmes de gestion de type ERP aux machines de production pour optimiser les flux de matières et le suivi des commandes. Cependant, cette interconnexion introduit des risques de sécurité inédits.

Le principal défi réside dans la différence de cycle de vie et de culture entre ces deux mondes. Alors que le monde de l'IT est habitué à des mises à jour fréquentes et à des cycles de renouvellement courts, le monde de l'OT privilégie la stabilité et la disponibilité continue, avec des équipements conçus pour fonctionner plusieurs décennies.

L'application d'un correctif de micrologiciel sur une commande numérique Mitsubishi Electric ne s'improvise pas. Elle nécessite souvent l'arrêt complet de la machine, une validation rigoureuse de la compatibilité avec les programmes d'usinage existants, et parfois l'intervention physique d'un technicien agréé par le constructeur. Cette complexité explique pourquoi de nombreuses machines restent vulnérables pendant de longues périodes.

Pour surmonter cet obstacle, une collaboration étroite entre les équipes informatiques et les équipes de maintenance industrielle est indispensable. L'élaboration d'un calendrier de maintenance planifiée, intégrant les mises à jour de sécurité critiques lors des arrêts techniques programmés, permet de concilier impératifs de production et exigences de sécurité.

Pour approfondir ces notions de gestion d'infrastructure et de sécurité globale, vous pouvez consulter les ressources disponibles sur notre blog ou découvrir nos compétences d'accompagnement sur la page dédiée à notre à propos. Un accompagnement par un consultant informatique à Agen peut également aider à structurer cette gouvernance entre IT et OT.

FAQ : Réponses techniques sur la sécurité des CNC Mitsubishi

Comment identifier la version du micrologiciel de ma commande numérique ?

La version du micrologiciel (firmware) et l'identifiant de build (BND) sont accessibles via l'interface utilisateur de la commande numérique. Vous devez généralement naviguer dans le menu de diagnostic, puis sélectionner l'onglet d'information système ou de version matérielle. Ces données figurent également sur les rapports de maintenance logicielle fournis par le constructeur de la machine-outil lors des interventions.

Peut-on appliquer un correctif de sécurité sans l'accord du fabricant de la machine ?

Il est fortement déconseillé d'appliquer une mise à jour de micrologiciel sans l'accord explicite et la validation du fabricant de la machine-outil (l'intégrateur). Les constructeurs de machines modifient souvent les configurations d'origine des CNC pour les adapter aux spécificités mécaniques de leurs équipements. Une mise à jour non validée peut altérer les paramètres de sécurité physique ou invalider la garantie constructeur.

Quelles sont les alternatives si la mise à jour du firmware est impossible ?

Si le fabricant ne propose pas de correctif ou si l'application de la mise à jour est impossible, vous devez mettre en place des mesures de compensation réseau. Cela consiste à isoler totalement la commande numérique dans un VLAN dédié, à bloquer tout trafic entrant non essentiel via un pare-feu et à interdire l'accès à internet à l'équipement concerné.

La faille CVE-2025-2399 permet-elle de voler des plans de fabrication ?

La vulnérabilité CVE-2025-2399 est classée comme une faille de lecture hors limites provoquant un déni de service (DoS). Elle ne permet pas directement d'exfiltrer des données ou de voler des fichiers de conception (CAO/G-code). Cependant, l'instabilité générée ou la prise de contrôle indirecte du réseau d'atelier par un attaquant peut faciliter d'autres actions malveillantes si l'ensemble de l'infrastructure n'est pas sécurisé.

Anticiper pour protéger durablement l'outil de production

La découverte de vulnérabilités critiques comme la CVE-2025-2399 rappelle que la sécurité numérique concerne désormais tous les aspects de l'entreprise, y compris l'atelier de fabrication. Les machines-outils connectées ne peuvent plus être considérées comme des îlots isolés et invulnérables.

La mise en œuvre d'une démarche de sécurisation progressive, basée sur la segmentation réseau et la collaboration entre équipes IT et OT, constitue la réponse la plus efficace pour pérenniser l'activité industrielle. Anticiper ces risques permet de garantir la continuité de service et de protéger la valeur ajoutée de l'entreprise.

Questions fréquentes

Sources

• Mitsubishi Electric CNC Products
• Mitsubishi Electric CNC Global
• EMEA Mitsubishi Electric CNC