PT-2025-12796
CVE-2025-1445
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-03-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hitachi Energy RTU500 حتى الإصدارات 13.7.4/13.7.5
الوصف
توجد ثغرة أمنية في وظيفة العميل والخادم IEC 61850 في جهاز RTU قد تؤثر على التوافر في حالة إعادة التفاوض على اتصال TLS IEC 61850 مفتوح في ظروف توقيت محددة، عندما يكون اتصال IEC 61850 نشطًا. الشرط المسبق لحدوث هذه المشكلة هو أن يكون معيار IEC 61850 قد تم تكوينه باستخدام TLS في جهاز RTU500، مما يؤثر على وحدة CMU التي تم تكوين مكدس IEC 61850 عليها.
التوصيات
بالنسبة للإصدارات حتى 13.7.4/13.7.5، يُنصح بتعطيل ميزة إعادة التفاوض عبر TLS في وظيفة العميل والخادم IEC61850 كإجراء مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى اتصال IEC61850 عندما يكون نشطًا لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾