Bejelentés dátuma: 2024.03.12.Gyártó: SiemensÉrintett rendszer(ek):- Solid Edge V223.0.11-nél korábbi verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- Out-of-bounds Read (CVE-2023-49125)/súlyos;Javítás: ElérhetőLink a publikációhoz: Siemens ProductCERT, ICS-CERT
Bejelentés dátuma:…
Ipari és folyamatirányítási informatikai rendszerek biztonságáról magyarul.
ICS Cyber Security blog
ICS sérülékenységek CCCXL
Sérülékenységek Yokogawa, LS Electric, Delta Electronics, Softing, B&R Industrial Automation, Emerson és Sequi rendszerekben
Bejelentés dátuma: 2022.08.16.Gyártó: YokogawaÉrintett rendszer(ek):- CENTUM VP/CS 3000 controller FCS: - CP31, CP33, CP345 változatai; - CP401, CP451 változatai;Sérülékenység(ek) neve/CVSSv3 szerinti besorolása:- Denial of Service (CVE-2022-33939)/közepes;Javítás: Részben elérhető.Link a…
ICS sérülékenységek CCXCII
Sérülékenységek Automation Direct, ThroughTek, Advantech és Softing rendszerekben
Sérülékenységek Automation Direct PLC-kben
Irfan Ahmed és Adeen Ayub, a Virginia Nemzetközösségi Egyetem és Hyunguk Yoo, a New Orleans-i Egyetem munkatársai 5 sérülékenységet jelentettek az Automation Direct-nek, amiket az alábbi termékeikben találtak:
- CLICK PLC CPU modulok C0-1x CPU-inak…
ICS sérülékenységek CCLV
Sérülékenységek Siemens, Moxa, Advantech, Capsule Technologies, Schneider Electric, HMS Industrial Networks, Softing Industrial Automation, Secomea, Mitsubishi Electric, Inductive Automation, Philips, Delta és Geutebrück rendszerekben
Sérülékenységek Siemens SPPA-T3000 rendszerekben
A Siemens ProductCERT publikációja szerint az alábbi SPPA-T3000-es rendszereiket érintik a JSOF kutatólabor által felfedezett és Ripple20 névre keresztelt sérülékenység illetve az Intel által közzétett Server Platform Services-t érintő hiba:
-…