تنبيه ICONICS
2576تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
25 يوليو, 2022
● عالي
2022-5060
الكل
الوصف:
أصدرت Mitsubishi Electric, ICONICS تحديثا لمعالجة عددٍ من الثغرات في المنتجات التالية:
- ICONICS GENESIS64: Version 10.97.1 and prior
- ICONICS Hyper Historian: Version 10.97.1 and prior
- ICONICS AnalytiX: Version 10.97.1 and prior
- ICONICS IoTWorX: Versions 10.97 and 10.97.1
- ICONICS MobileHMI: Versions 10.97 and 10.97.1
- ICONICS GraphWorX64: Version 10.97.1 and prior
- ICONICS GenBrokerX64: Version 10.97.1 and prior
- Mitsubishi Electric MC Works64: Version 4.04E and prior (v10.95.210.01), excluding CVE-2022-29384
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- تنفيذ برمجيات خبيثة - عن بعد-
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت Mitsubishi Electric, ICONICS توضيحًا لهذه التحديثات: