تنبيه Hitachi Energy
2631تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
24 إبريل, 2022
● عالي
2022-4709
الطاقة
أصدرت Hitachi Energy تحديثاً لمعالجة عدة ثغرات في المنتج التالي:
- SYS600: Versions 10.1.1 and prior (OpenSSL Vulnerability)
- SYS600: Versions 9.4 FP1 through 10.2.1 (Node.js vulnerabilities)
- SYS600: Versions 10.0.0 through 10.2.1 (PostgreSQL vulnerabilities)
يمكن للمهاجم استغلال الثغرات وتنفيذ أبرز ما يلي:
- تنفيذ برمجيات خبيثة
- تجاوز سعة مخزن الذاكرة المؤقت
- أخطاء عند التحقق من المدخلات
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرت Hitachi Energy توضيحًا لهذا التحديث: