تحديثات Mitsubishi Electric
1794تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
24 أكتوبر, 2021
● عالي
2021-3735
الكل - الصناعة
الوصف:
أصدرت Mitsubishi Electric عدة تحديثات لمعالجة عدد من الثغرات في المنتجات التالية:
- GENESIS64: Versions 10.97 and prior
- Hyper Historian: Versions 10.97 and prior
- AnalytiX: Versions 10.97 and prior
- MobileHMI: Versions 10.97 and prior
- MC Works64: Versions 4.04E and prior
- GENESIS64 (all versions up to and including 10.97)
- MC Works64 (all version of MC Works64, up to and including Version 4.04E)
التهديدات:
يمكن للمهاجم استغلال الثغرات من خلال تنفيذ التالي:
- تجاوز سعة مخزن الذاكرة المؤقت
- تنفيذ برمجيات خبيثة
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت Mitsubishi Electric توضيحًا لهذه التحديثات:
توصي الشركة بالإجراءات الوقائية التالية:
- الحد من ظهور الشبكة لجميع أنظمة التحكم
- وضع شبكات أنظمة التحكم خلف جدران الحماية، وعزلها عن شبكة المنشأة
- لا تنقر فوق روابط الويب أو تفتح مرفقات غير مرغوب فيها في رسائل البريد الإلكتروني.