Hitachi Energy MicroSCADA X SYS600 Məhsulu

Hitachi Energy bu sənəddə sadalanan MicroSCADA X SYS600 məhsul versiyalarına təsir edən çoxsaylı boşluqlardan xəbərdardır. Bu zəifliklərdən məhsula müxtəlif hücumlar etmək üçün istifadə edilə bilər. Zəhmət olmasa, yumşaldılma/təmizləmə haqqında məlumat üçün Tövsiyə olunan Dərhal Tədbirlərə baxın.

CSV faylında düstur elementlərinin düzgün olmayan neytrallaşdırılması, autentifikasiya alqoritminin səhv icrası

Müvafiq CWE: CWE-1236 CSV faylında düstur elementlərinin düzgün olmayan neytrallaşdırılması

SYS600-də bir boşluq mövcuddur ki, bu da proqramın yerləşdiyi serverin əməliyyat sistemində autentifikasiya edilmiş istənilən istifadəçiyə SYS600 sisteminin özündə autentifikasiya edilmədən proqram obyektlərini oxumağa və dəyişdirməyə imkan verir. Yalnız SYS600 sistem istifadəçilərinə tətbiq obyektlərinə baxmaq və dəyişdirmək icazəsi verilməlidir.

10.8 versiyasına güncəlləyin və təsirin azaldılması strategiyasına əməl edin. MicroSCADA X SYS00 10.8 Quraşdırma və İdarəetmə Təlimatı, Bölmə 2.1.7.5-ə baxın (Yüzumlandırma strategiyası 10.3-dən sonrakı versiyalar üçün mövcuddur). Həmçinin MicroSCADA X 10.8 Kibertəhlükəsizliyin Yerləşdirilməsi Bələdçisinə baxın

Azaltma strategiyasına əməl edin. MicroSCADA X SYS00 10.8 Quraşdırma və İdarəetmə Təlimatı, Bölmə 2.1.7.5-ə baxın (Yüzumlandırma strategiyası 10.3-dən sonrakı versiyalar üçün mövcuddur). Həmçinin MicroSCADA X 10.8 Kibertəhlükəsizliyin Yerləşdirilməsi Bələdçisinə baxın

10.8 versiyasına güncəlləyin və təsirin azaldılması strategiyasına əməl edin. MicroSCADA X SYS00 10.8 Quraşdırma və İdarəetmə Təlimatı, Bölmə 2.1.7.5-ə baxın (Yüzumlandırma strategiyası 10.3-dən sonrakı versiyalar üçün mövcuddur). Həmçinin MicroSCADA X 10.8 Kibertəhlükəsizliyin Yerləşdirilməsi Bələdçisinə baxın

Azaltma strategiyasına əməl edin. MicroSCADA X SYS00 10.8 Quraşdırma və İdarəetmə Təlimatı, Bölmə 2.1.7.5-ə baxın (Yüzumlandırma strategiyası 10.3-dən sonrakı versiyalar üçün mövcuddur). Həmçinin MicroSCADA X 10.8 Kibertəhlükəsizliyin Yerləşdirilməsi Bələdçisinə baxın

Azaltma strategiyasına əməl edin. MicroSCADA X SYS00 10.8 Quraşdırma və İdarəetmə Təlimatı, Bölmə 2.1.7.5-ə baxın (Yüzumlandırma strategiyası 10.3-dən sonrakı versiyalar üçün mövcuddur). Həmçinin MicroSCADA X 10.8 Kibertəhlükəsizliyin Yerləşdirilməsi Bələdçisinə baxın

SYS600 RBAC mexanizmində bir boşluq mövcuddur ki, burada mühəndislik alətlərinə çıxışı olan istifadəçilər öz imtiyazlarını əsas Windows hostunda administrator səviyyəsinə qaldıraraq, özlərinə host maşın üzərində tam nəzarət imkanı verə bilər.

Sandia Milli Laboratoriyalarından (CyTRICS proqramı) Zachary Andrew Wagner, Steven Nicolais və Timotius Oetnung bu zəiflikləri CISA-ya bildirdilər.

Bu sənəddəki məlumat xəbərdarlıq edilmədən dəyişdirilə bilər və Hitachi Energy tərəfindən öhdəlik kimi şərh edilməməlidir. Hitachi Energy bu sənəddə olan məlumatlara açıq və ya nəzərdə tutulan heç bir zəmanət vermir, o cümlədən satışa yararlılıq və müəyyən məqsəd üçün uyğunluq zəmanəti vermir və bu sənəddə baş verə biləcək hər hansı səhvlərə görə heç bir məsuliyyət daşımır. Heç bir halda Hitachi Energy və ya onun təchizatçılarından hər hansı biri bu sənədin istifadəsi və ya bu sənəddə təsvir olunan hər hansı aparat və ya proqram təminatının istifadəsi nəticəsində yaranan birbaşa, dolayı, xüsusi, təsadüfi və ya nəticəli zərərlərə görə məsuliyyət daşımır, hətta Hitachi Energy və ya onun təchizatçılarına belə zərərin mümkünlüyü barədə məlumat verilmiş olsa belə. Bu sənəd və onun hissələri Hitachi Energy-nin yazılı icazəsi olmadan çoxaldılmamalı və ya kopyalanmamalı və buradakı məzmun üçüncü hissəyə ötürülməməlidir.