Mitsubishi Electric công bố bản vá cho 3 lỗ hổng bảo mật
CISA cảnh báo về 3 lỗ hổng bảo mật trong các sản phẩm của Mitsubishi Electric, có thể cho phép kẻ tấn công thực hiện mã độc tùy ý, bỏ qua xác thực hoặc thực hiện các hoạt động bất hợp pháp. Công ty đã phát hành bản vá cho các phiên bản cụ thể của GENESIS, GENESIS64, ICONICS Suite, HyperHistorian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 và BizViz.
CISA cảnh báo về 3 lỗ hổng bảo mật trong các sản phẩm của Mitsubishi Electric, có thể cho phép kẻ tấn công thực hiện mã độc tùy ý, bỏ qua xác thực hoặc thực hiện các hoạt động bất hợp pháp. Công ty đã phát hành bản vá cho các phiên bản cụ thể của GENESIS, GENESIS64, ICONICS Suite, HyperHistorian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 và BizViz.
Điểm chính
- CISA xác nhận 3 lỗ hổng bảo mật
- Có thể thực hiện mã độc tùy ý, bỏ qua xác thực hoặc thực hiện các hoạt động bất hợp pháp
- Công ty đã phát hành bản vá cho các phiên bản cụ thể
- Cảnh báo cho các khách hàng sử dụng sản phẩm bị ảnh hưởng
Khuyến nghị
- Cập nhật phiên bản mới nhất từ trang web của Mitsubishi Electric
- Cấu hình máy tính chỉ cho phép đăng nhập của quản trị viên
- Khóa đăng nhập từ mạng không tin cậy
- Sử dụng tường lửa để chặn truy cập không được phép
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CISA Advisories. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (4)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIGoogle Chromium WebP — Lỗ hổng Tràn bộ đệm heap dựa trên heap của libwebp trong Google Chromium. Đưa vào KEV ngày 2023-09-13, hạn khắc phục với cơ quan liên bang Mỹ: 2023-10-04. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không sẵn có.
Tràn bộ đệm heap trong libwebp trong Google Chrome trước 116.0.5845.187 và libwebp 1.3.2 cho phép kẻ tấn công từ xa thực hiện ghi không giới hạn ngoài vùng nhớ thông qua một trang HTML được tạo công thức. (Sức nặng bảo mật Chromium: Critical)
Một lỗ hổng xâm nhập không cần xác thực trong GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 và BizViz
Một cơ chế khôi phục mật khẩu yếu cho mật khẩu bị quên trong các phiên bản của Mitsubishi Electric GENESIS 11.03 và trước đó, GENESIS64 10.97.3 và trước đó, ICONICS Suite 10.97.3 và trước đó, Hyper Historian 10.97.3 và trước đó, AnalytiX 10.97.3 và trước đó, MobileHMI 10.97.3 và trước đó, IoTWorX 10.97.3 và trước đó, MC Works64 tất cả các phiên bản, GENESIS32 tất cả các phiên bản, BizViz tất cả các phiên bản, Mits…
Một lỗ hổng vượt qua xác thực trong GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 và BizViz
Một cơ chế khôi phục mật khẩu yếu cho mật khẩu bị quên có thể dẫn đến rò rỉ, sửa đổi, phá hủy hoặc xóa thông tin nội bộ, hoặc làm cho hệ thống bị ảnh hưởng rơi vào tình trạng từ chối dịch vụ (DoS). Trong các phiên bản Mitsubishi Electric GENESIS 11.03 và trước, GENESIS64 10.97.3 và trước, ICONICS Suite 10.97.3 và trước, Hyper Historian 10.97.3 và trước, AnalytiX 10.97.3 và trước, MobileHMI 10.97.3 và trước, IoTWor…
Lỗi khả năng thực hiện tùy ý trong GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI và MC Works64
Lỗi phân quyền không chính xác trong các phiên bản 10.97.3 và trước của Mitsubishi Electric GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI và MC Works64 cho phép kẻ tấn công đăng nhập bằng cùng một tài khoản quản trị viên cho các sản phẩm bị ảnh hưởng để khởi động và vận hành các đối tượng DCOM địa phương hoặc từ xa. Trong quá trình cài đặt, các trình cài đặt của các sản phẩm bị ảnh hưởng không cần…
Tin tổng hợp tự động từ CISA Advisories (https://www.cisa.gov). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm tấn công khai thác lỗ hổng ScreenConnect, cài đặt SCKit trên thiết bị kỹ thuật
Microsoft phát hành 1,252 lỗ hổng trong tháng 11, đội ngũ cần ưu tiên vá
Nhóm tấn công khai thác lỗ hổng zero-day trong N-able N-central
