تحذير Advantech
1681تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
20 يونيو, 2021
● عالي
2021-3078
الطاقة - المياه والمرافق العامة - الصناعة
الوصف:
أصدرت Advantech تحذيراً لمعالجة عدة ثغرات في المنتجات التالية:
- WebAccess/SCADA Versions 9.0.1 and prior
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- التلاعب بمسار الملفات
- تنفيذ برمجيات خبيثة
الإجراءات الوقائية:
يوصي المركز بإتباع الإجراءات الوقائية التالية:
- الحد من ظهور الشبكة لجميع أنظمة التحكم
- وضع شبكات أنظمة التحكم خلف جدران الحماية، وعزلها عن شبكة المنشأة
- استخدام طرق آمنة عند الحاجة للوصول عن بعد، مثل: VPNs