PT-2025-12795
CVE-2024-12169
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
RTU500 حتى الإصدارات 13.4.4 و13.5.3 و13.6.1 و13.7.4 و13.7.5
الوصف
توجد ثغرة أمنية في وظيفة المحطة الخاضعة للتحكم IEC 60870-5-104 في RTU500 وفي وظيفة IEC 61850. تسمح هذه المشكلة للمهاجم بإعادة تشغيل وحدة CMU المتأثرة عن طريق تنفيذ تسلسل هجوم محدد، ولكن فقط في حالة تمكين الاتصال الآمن باستخدام IEC 62351-3 (TLS).
التوصيات
بالنسبة لإصدارات RTU500 حتى الإصدار 13.4.4، قم بالتحديث إلى إصدار أحدث من 13.4.4 لحل المشكلة.
بالنسبة لإصدارات RTU500 حتى الإصدار 13.5.3، قم بالتحديث إلى إصدار أحدث من 13.5.3 لحل المشكلة.
بالنسبة لإصدارات RTU500 حتى 13.6.1، قم بالتحديث إلى إصدار أحدث من 13.6.1 لحل المشكلة.
بالنسبة لإصدارات RTU500 حتى 13.7.4، قم بالتحديث إلى إصدار أحدث من 13.7.4 لحل المشكلة.
بالنسبة لإصدارات RTU500 حتى الإصدار 13.7.5، قم بالتحديث إلى إصدار أحدث من 13.7.5 لحل المشكلة.
كحل مؤقت، يُنصح بتعطيل الاتصال الآمن باستخدام معيار IEC 62351-3 (TLS) حتى يتوفر تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾