SK-CERT Bezpečnostné varovanie V20190611-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.8

Identifikátor

TECSON/GOK kritická zraniteľnosť

Popis

Bezpečnostní výskumníci zverejnili informácie o bezpečnostnej zraniteľnosti viacerých Tescon/GOK produktov. Kritická bezpečnostná zraniteľnosť spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi získať úplnú kontrolu nad systémom.

Dátum prvého zverejnenia varovania

04.06.2019

CVE

CVE-2019-12254

CVE

–

Zasiahnuté systémy

LX-Net verzie staršie ako 6.3.x LX-Q-Net verzie staršie ako 6.3.x e-litro net verzie staršie ako 6.3.x SmartBox4 LAN verzie staršie ako 6.3.x SmartBox4 pro LAN verzie staršie ako 6.3.x

Následky

Neoprávnený prístup do systému

Odporúčania

Administrátorom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré môžu spôsobiť únik informácií, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Riadiace jednotky a systémy odporúčame prevádzkovať úplne oddelené od internetu.

Zdroje

https://cert.vde.com/en-us/advisories/vde-2019-012

« Späť na zoznam