SK-CERT Bezpečnostné varovanie V20190827-01
Dôležitosť | Kritická |
Klasifikácia | Neutajované/TLP WHITE |
CVSS Skóre |
9.1 |
Identifikátor |
ProSyst mBS SDK a Bosch IoT Gateway zraniteľnosti |
Popis |
Spoločnosť Bosh vydala bezpečnostné aktualizácie na svoje produkty ProSyst mBS SDK a Bosch IoT Gateway, ktoré opravujú viacero bezpečnostných zraniteľností. Najzávažnejšia bezpečnostná zraniteľnosť je spôsobená nedostatočnou implementáciou bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi vykonávať neoprávnené zmeny v systéme. |
Dátum prvého zverejnenia varovania |
19.08.2019 |
CVE |
CVE-2019-11601, CVE-2019-11897, CVE-2019-11602, CVE-2019-11603 |
CVE |
– |
Zasiahnuté systémy |
ProSyst mBS SDK verzie staršie ako 8.2.6 Bosch IoT Gateway Software verzie staršie ako 9.0.2, 9.2.0 a 9.3.0 |
Následky |
Neoprávnená zmena v systéme Neoprávnený prístup k citlivým údajom Neoprávnený prístup do systému Zneprístupnenie služby |
Odporúčania |
Administrátorom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Riadiace jednotky a systémy odporúčame prevádzkovať úplne oddelené od internetu. |
Zdroje |
https://psirt.bosch.com/Advisory/BOSCH-SA-562575.html |
« Späť na zoznam