Hitachi Energy phát hành bản vá cho lỗ hổng CoreTec5
Hitachi Energy đã xác nhận lỗ hổng OS command injection và Dirty Frag ảnh hưởng đến các phiên bản CoreTec5 và CoreTec4. Lỗ hổng có thể dẫn đến rò rỉ thông tin, mất mát và không khả dụng của sản phẩm. Công ty đã phát hành bản vá cho các phiên bản bị ảnh hưởng.
Hitachi Energy đã xác nhận lỗ hổng OS command injection và Dirty Frag ảnh hưởng đến các phiên bản CoreTec5 và CoreTec4. Lỗ hổng có thể dẫn đến rò rỉ thông tin, mất mát và không khả dụng của sản phẩm. Công ty đã phát hành bản vá cho các phiên bản bị ảnh hưởng.
Điểm chính
- Hitachi Energy xác nhận lỗ hổng trong CoreTec5 và CoreTec4
- Lỗ hổng có thể dẫn đến rò rỉ thông tin, mất mát và không khả dụng
- Công ty đã phát hành bản vá cho các phiên bản bị ảnh hưởng
Khuyến nghị
- Cập nhật CoreTec5 lên phiên bản 5.0.0 để bảo vệ hệ thống
- Cập nhật CoreTec4 lên phiên bản 5.0.0
- Theo dõi thông tin từ CISA để cập nhật các biện pháp phòng ngừa
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CISA Advisories. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (2)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIMột lỗ hổng cho phép thực thi lệnh hệ điều hành tồn tại trong sản phẩm CoreTec, cho phép người dùng đã đăng nhập với một số vai trò thực thi các lệnh hệ điều hành tùy ý với quyền kiểm soát hoàn toàn đối với thiết bị. Lỗ hổng tồn tại trong xử lý đồng bộ thời gian của daemon cấu hình, chịu trách nhiệm thiết lập múi giờ hệ thống. Khi xử lý cập nhật cấu hình múi giờ, daemon tạo ra một lệnh shell bằng cách nối các đầu …
xfrm: esp: tránh giải mã tại chỗ trên các mảnh skb chia sẻ
Trong Linux kernel, đã giải quyết được vấn đề sau: xfrm: esp: tránh giải mã tại chỗ trên các mảnh skb chia sẻ MSG_SPLICE_PAGES có thể gắn các trang từ ống trực tiếp vào skb. TCP đánh dấu các skb như vậy với SKBFL_SHARED_FRAG sau khi skb_splice_from_iter(), do đó các đường dẫn sau này có thể thay đổi dữ liệu gói trước khi tạo một bản sao riêng. Các đường dẫn thêm datagram IPv4/IPv6 khi gắn trang vào UDP skb không…
Tin tổng hợp tự động từ CISA Advisories (https://www.cisa.gov). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Lỗ hổng ngày zero trong Linux ngày càng nhiều – khó khăn trong việc sửa chữa
Microsoft phát hành 1,252 lỗ hổng trong tháng 11, đội ngũ cần ưu tiên vá
Lỗ hổng zero-day trong mod_http2 của Apache HTTP Server bị khai thác
