Allen-Bradley rendszerek sérülékenységei
A Cisco Talos kutatólaborjának munkatársa, Jared Rittle 5 sérülékenységet talált az Allen-Bradley Flex IO 1794-AENT/B 4.003 berendezéseiben.
A gyártó mostanáig nem adott ki javítást a hibákra. A sérülékenységek részleteit három Talos publikációban lehet…
Ipari és folyamatirányítási informatikai rendszerek biztonságáról magyarul.
ICS Cyber Security blog
ICS sérülékenységek CCLX
Sérülékenységek Siemens, Schneider Electric, Wibu-Systems, HMS Networks, FATEK Automation, AVEVA és Philips rendszerekben
Sérülékenységek Siemens SIMATIC rendszerekben
A Siemens három sérülékenységről közölt információkat a DHS CISA-val, amik a SIMATIC RTLS Locating Manager termékük minden, v2.10.2-nél korábbi verzióját érintik.
A gyártó a hibákat a v2.10.2-es verzióban javította. A sérülékenységgel kapcsolatos…
ICS sérülékenységek CCLVII
Sérülékenységek Philips, Schneider Electric és Moxa rendszerekben
Sérülékenységek Philips orvostechnikai rendszerekben
A Cleveland Clinic munkatársai három sérülékenységet fedeztek fel a Philips SureSigns VS4 típusú, betegek életjeleit ellenőrző berendezéseinek A.07.107-es és korábbi firmware-verzióiban.
A gyártó a hibákkal kapcsolatban kockázatcsökkentő…
ICS sérülékenységek CCLVI
Sérülékenységek Siemens, Tridium, Schneider Electric és Yokogawa rendszerekben
Siemens SICAM RTU sérülékenység
Emma Good, a KTH Royal Institute of Technology munkatársa egy sérülékenységet talált a Siemens SICAM A8000 RTU-k SICAM WEB változatának C05.30-asnál korábbi firmware-verziójában.
A gyártó a hibát a legújabb firmware-verzióban javította. A sérülékenységről további…
ICS sérülékenységek CCLV
Sérülékenységek Siemens, Moxa, Advantech, Capsule Technologies, Schneider Electric, HMS Industrial Networks, Softing Industrial Automation, Secomea, Mitsubishi Electric, Inductive Automation, Philips, Delta és Geutebrück rendszerekben
Sérülékenységek Siemens SPPA-T3000 rendszerekben
A Siemens ProductCERT publikációja szerint az alábbi SPPA-T3000-es rendszereiket érintik a JSOF kutatólabor által felfedezett és Ripple20 névre keresztelt sérülékenység illetve az Intel által közzétett Server Platform Services-t érintő hiba:
-…
ICS sérülékenységek CCLIV
Sérülékenységek Schneider Electric, Phoenix Contact és Siemens rendszerekben
Schneider Electric Software Update sérülékenység
A Schneider Electric egy sérülékenységről publikált információkat, ami az alábbi termékeiben használt Software Update komponens V2.4.0 és korábbi változatait érinti:
- EcoStruxure Augmented Operator Advisor;- EcoStruxure Control Expert (formerly…
ICS sérülékenységek CCIL
Sérülékenységek Mitsubishi Electric, Advantech, Rockwell Automation, OSIsoft, Philips, Moxa, Schneider Electric és Siemens rendszerekben
Mitsubishi Electric rendszerek sérülékenysége
Yossi Reuven, a SCADAfence munkatársa egy sérülékenységet jelentett a Mitsubishi Electricnek, ami a MELSEC iQ-R sorozatú eszközeik alábbi változatait érinti:
- R04/08/16/32/120CPU, R04/08/16/32/120ENCPU 39-es és korábbi firmware-verziói;- R00/01/02CPU…
ICS sérülékenységek CCXLVII
Sérülékenységek Rockwell Automation, Emerson, Sensormatic Electronics, Schneider Electric, Kantech és Inductive Automation rendszerekben
Sérülékenységek Rockwell Automation rendszerekben
Sharon Brizinov és Amir Preminger, a Claroty munkatársai két sérülékenységet találtak a Rockwell Automation alábbi rendszereiben használt EDS Subsystem-ében:
- FactoryTalk Linx (korábbi nevén RSLinx Enterprise) 6.00, 6.10 és 6.11-es verziói;-…
ICS sérülékenységek CCXLVI
Sérülékenységek 3S Codesys, Fazecast, SAE IT-systems, Advantech, Schneider Electric, Siemens, Eaton, OSISoft, Opto 22 és Emerson rendszerekben
Sérülékenység 3S Codesys rendszerekben
Carl Hurd, a Cisco Talos munkatársa egy sérülékenységet fedezett fel a 3S (3S-Smart Software Solutions Gmbh) Codesys Runtime szoftveres PLC-inek 3.5.14.30-as verziójában.
A hibával kapcsolatban egyelőre nincs információ javításról. A sérülékenység részleteit…
ICS sérülékenységek CCXLIII
Sérülékenységek Schneider Electric, Rockwell Automation, Triangle MicroWorks, Eaton és Siemens rendszerekben
Sérülékenység Schneider Electric rendszerekben
A Schneider Electric bejelentése szerint Seok Min Lim és Johnny Pan, a Trustwave munkatársai egy sérülékenységet találtak az alábbi termékeikben:
- SoMachine Basic minden verziója;- EcoStruxure Machine Expert – Basic minden verziója;- Modicon M100…