ช่องโหว่ที่สำคัญในผลิตภัณฑ์ Unitronics
-
ช่องโหว่ที่สำคัญในผลิตภัณฑ์ Unitronics
เมื่อวันที่ 20 มีนาคม 2567 Cyber Security Agency of Singapore (CSA)ได้เผยแพร่เกี่ยวกับ Unitronics ได้เปิดตัวการอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ ซึ่งส่งผลกระทบต่อซอฟต์แวร์ Unistream Unilogic ซึ่งเป็นอินเทอร์เฟซสำหรับการเขียนโปรแกรมและกำหนดค่าอุปกรณ์ Unistream ช่องโหว่ที่สำคัญ 2 รายการ ดังนี้
-
CVE-2024-27767 เป็นช่องโหว่ที่อาจทำให้ผู้โจมตีสามารถเลี่ยงผ่านการรับรองความถูกต้องได้ ช่องโหว่นี้มีคะแนน (CVSSv3) 10
-
CVE-2024-27768: เป็นช่องโหว่ที่อาจทำให้ผู้โจมตีสามารถดำเนินการเรียกใช้โค้ดจากระยะไกลได้ ช่องโหว่นี้มีคะแนน (CVSSv3) 9.8
ช่องโหว่ CVE-2024-27767 และ CVE-2024-27768 ส่งผลกระทบต่อผลิตภัณฑ์ UniStream OS เวอร์ชันก่อน 1.35.227
ทั้งนี้ CSA ผู้ใช้งานและผู้ดูแลระบบของผลิตภัณฑ์ที่ได้รับผลกระทบควรอัปเดตเป็นเวอร์ชันล่าสุดทันที สามารถศึกษารายละเอียดเพิ่มเติมได้ที่ https://downloads.unitronicsplc.com/Sites/plc/Unilogic/UniLogic_1.35.227_January_2024.pdf และ https://claroty.com/team82/blog/new-critical-vulnerabilities-in-unitronics-unistream-devices-uncovered
อ้างอิง
https://www.csa.gov.sg/alerts-advisories/alerts/2024/al-2024-029
สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand -
