PT-2025-12794
CVE-2024-11499
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات RTU500 حتى الإصدار 13.4.4
إصدارات RTU500 حتى الإصدار 13.5.3
إصدارات RTU500 حتى الإصدار 13.6.1
إصدارات RTU500 حتى الإصدار 13.7.1
إصدارات RTU500 حتى الإصدار 13.7.5
الوصف
توجد ثغرة أمنية في وظيفة المحطة الخاضعة للتحكم IEC 60870-4-104 في RTU500، مما يسمح لمهاجم معتمد ومصرح له بإعادة تشغيل وحدة CMU. ويمكن أن يحدث ذلك إذا تم تحديث الشهادات أثناء استخدامها في اتصالات نشطة. وستتعافى وحدة CMU المتأثرة تلقائيًا إذا نجح المهاجم في استغلال هذه الثغرة الأمنية.
التوصيات
بالنسبة للإصدارات حتى 13.4.4، قم بالتحديث إلى إصدار أحدث من 13.4.4 لحل المشكلة.
بالنسبة للإصدارات حتى 13.5.3، قم بالتحديث إلى إصدار أحدث من 13.5.3 لحل المشكلة.
بالنسبة للإصدارات حتى 13.6.1، قم بالتحديث إلى إصدار أحدث من 13.6.1 لحل المشكلة.
بالنسبة للإصدارات حتى 13.7.1، قم بالتحديث إلى إصدار أحدث من 13.7.1 لحل المشكلة.
بالنسبة للإصدارات حتى 13.7.5، قم بالتحديث إلى إصدار أحدث من 13.7.5 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد تحديثات الشهادات أثناء وجود اتصالات نشطة قيد الاستخدام لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾