English日本語
东方电气-万利国际官网工控信息清静联合实验室（VDLab）于2017年8月发明工业自动化控制和信息辖档挽导企业日本横河电机STARDOM控制器保存高危误差，，，，，，，，CVE-2018-10592（CNNVD-201804-1521），，，，，，，，CVSS V3评分高达9.8。。。 。。。。该误差可影响横河电机的STARDOM多款控制器，，，，，，，，并对应用其控制器的能源、要害制造、食物和农业等行业造成严重危害，，，，，，，，影响极为普遍。。。 。。。。
去年八月VDLab发明该误差后，，，，，，，，第一时间上报给国家相关主管机构、CVE和相关企业，，，，，，，，并获得横河电机确认和快速的补丁更新。。。 。。。。在收到横河电机提供的补丁后，，，，，，，，实验室协同相关企业迅速完成内部测试和相关控制系统的现场升级，，，，，，，，包管了电力基础设施网络清静。。。 。。。。
时隔半年多，，，，，，，，厂商将该误差举行果真，，，，，，，，在此提醒使用该系列控制器的用户，，，，，，，，尚未完成修补事情的，，，，，，，，需尽快对系统举行升级。。。 。。。。
实验室团队将继续为提升国家要害基础设施网络清静配合起劲。。。 。。。。
误差形貌
2018年5月21日，，，，，，，，日本横河电机宣布5月份清静通告，，，，，，，，通告中修复了一个高危误差。。。 。。。。攻击者使用该误差可以对STARDOM控制器提倡远程攻击，，，，，，，，并执行恣意代码，，，，，，，，获取控制器所有权限。。。 。。。。
2018年5月31日, ICS-CERT正式宣布该误差清静通告，，，，，，，，并为其授予编号CVE-2018-10592，，，，，，，，认定误差品级为严重，，，，，，，，CVSS V3评分9.8。。。 。。。。
误差发明
CVE-2018-10592误差是东方电气-万利国际官网工控信息清静联合实验室（VDLab）在2017年8月发明并上报国家相关主管机构、CVE和相关企业。。。 。。。。日本横河电机确认该误差后，，，，，，，，迅速开展修复事情，，，，，，，，并实时向VDLab提供了修补步伐。。。 。。。。VDLab在获得补丁后的第一时间，，，，，，，，协同相关企业举行了内部测试，，，，，，，，并对相关控制系统举行了现场升级，，，，，，，，以包管电力基础设施网络清静。。。 。。。。
误差影响
该误差影响日本横河电机的STARDOM多款控制器，，，，，，，，官方宣布的受影响控制器有FCJ (R4.02 and prior)、FCN-100 (R4.02 and prior)、FCN-RTU (R4.02 and prior)、FCN-500 (R4.02 and prior)。。。 。。。。由于STARDOM控制器应用十分普遍，，，，，，，，涉及能源、要害制造、食物和农业等行业，，，，，，，，可造成严重危害，，，，，，，，相关用户及厂商应引起高度重视。。。 。。。。
误差修复
横河电机官方已于5月21日对外正式宣布针对该误差的补丁，，，，，，，，可更新官方最新的补丁。。。 。。。。用户也可追求横河电机的手艺支持职员对装备举行升级更新。。。 。。。。
Copyright ? 万利国际官网 版权所有 京ICP备05032414号 
京公网安备11010802024551号
