ثغرة غياب المصادقة للوظائف الحرجة في منتج Emerson Ovation

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي منتج Emerson Ovation على عدة بروتوكولات تفتقر إلى المصادقة، مما قد يسمح للمهاجم بتغيير تكوين وحدة التحكم أو التسبب في حالة حجب الخدمة.

المعالجة

1. أحصِ جميع نشرات Emerson Ovation، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2024/icsa-24-158-02.json
• مرجعhttps://www.cisa.gov/news-events/ics-advisories/icsa-24-158-02