تنبيه Motorola Solutions
2667تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
30 يونيو, 2022
● عالي
2022-5024
الكل
الوصف:
أصدرت Motorola Solutions عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتجات التالية:
- MOSCAD IP gateway (IPGW): All versions
- ACE IP gateway (CPU 4600): All versions
- MDLC: Versions 4.80.0024, 4.82.004, and 4.83.001
- Motorola Solutions ACE1000: All versions
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- تجاوز المصادقات
- الكشف والإفصاح غير المصرح به للمعلومات
الاجراءات الوقائية:
يوصي المركز بالاطلاع على الإجراءات الوقائية، حيث أصدرت Motorola Solutions توضيحًا لهذا التنبيه:
- عندما يكون الوصول عن بُعد مطلوبًا ، استخدم طرقًا آمنة ، مثل الشبكات الخاصة الافتراضية (VPN) ، للتعرف على الشبكات الظاهرية الخاصة التي قد تحتوي على نقاط ضعف والتي يجب تحديثها إلى أحدث إصدار متاح.
- حدد مواقع شبكات نظام التحكم والأجهزة البعيدة خلف الجدار الناري وقم بعزلها عن شبكة الأعمال.
- قلل تعرض الشبكة لجميع أجهزة و / أو أنظمة نظام التحكم ، واستخدم وظائف مرشح IP للسماح فقط لجهاز كمبيوتر / جهاز شخصي معين بالاتصال ، والتأكد من عدم إمكانية الوصول إليها من الإنترنت..