تحديث AVEVA
3443تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
20 أكتوبر, 2019
● عالي
2019-540
الطاقة
الـوصـف:
أصدرتAVEVA تحديثًا لمعالجة ثغرة في المنتج التالي:
- IEC870IP driver v4.14.02 and earlier for Vijeo Citect and Citect SCADA
التهديدات:
يمكن للمهاجم استغلال الثغرة وتنفيذ ما يلي:
- تجاوز سعة مخزن الذاكرة المؤقت عن بعد.
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت AVEVA توضيحًا لهذه التحديثات:
https://sw.aveva.com/hubfs/assets-2018/pdf/security-bulletin/SecurityBulletin_LFSec139.pdf