English日本語
东方电气-8827太阳集团工控信息安全结合尝试室（VDLab）于2017年8月发现工业自动化节造和信息系吐潇导企业日本横河电机STARDOM节造器存在高危缝隙，，，，，，，，CVE-2018-10592（CNNVD-201804-1521），，，，，，，，CVSS V3评分高达9.8。。。。。。该缝隙可影响横河电机的STARDOM多款节造器，，，，，，，，并对利用其节造器的能源、关键造作、食品和农业等行业造成严沉风险，，，，，，，，影响极为宽泛。。。。。。
去年八月VDLab发现该缝隙后，，，，，，，，第一功夫上报给国度有关主管机构、CVE和有关企业，，，，，，，，并得到横河电机确认和急剧的补丁更新。。。。。。在收到横河电机提供的补丁后，，，，，，，，尝试室协同有关企业迅速实现内部测试和有关节造系统的现场升级，，，，，，，，保险了电力基础设施网络安全。。。。。。
时隔半年多，，，，，，，，厂商将该缝隙进行公开，，，，，，，，在此提醒使用该系列节造器的用户，，，，，，，，尚未实现建补工作的，，，，，，，，需尽快对系统进行升级。。。。。。
尝试室团队将持续为提升国度关键基础设施网络安全共同致力。。。。。。
缝霞述
2018年5月21日，，，，，，，，日本横河电机颁布5月份安全布告，，，，，，，，布告中建复了一个高危缝隙。。。。。。攻击者利用该缝隙能够对STARDOM节造器提议远程攻击，，，，，，，，并执行肆意代码，，，，，，，，获取节造器所有权限。。。。。。
2018年5月31日, ICS-CERT正式颁布该缝隙安全布告，，，，，，，，并为其授予编号CVE-2018-10592，，，，，，，，认定缝隙等级为严沉，，，，，，，，CVSS V3评分9.8。。。。。。
缝隙发现
CVE-2018-10592缝隙是东方电气-8827太阳集团工控信息安全结合尝试室（VDLab）在2017年8月发现并上报国度有关主管机构、CVE和有关企业。。。。。。日本横河电机确认该缝隙后，，，，，，，，迅速发展建复工作，，，，，，，，并实时向VDLab提供了建补措施。。。。。。VDLab在获得补丁后的第一功夫，，，，，，，，协同有关企业进行了内部测试，，，，，，，，并对有关节造系统进行了现场升级，，，，，，，，以保险电力基础设施网络安全。。。。。。
缝隙影响
该缝隙影响日本横河电机的STARDOM多款节造器，，，，，，，，官方颁布的受影响节造器有FCJ (R4.02 and prior)、FCN-100 (R4.02 and prior)、FCN-RTU (R4.02 and prior)、FCN-500 (R4.02 and prior)。。。。。。由于STARDOM节造器利用极度宽泛，，，，，，，，涉及能源、关键造作、食品和农业等行业，，，，，，，，可造成严沉风险，，，，，，，，有关用户及厂商应引起高度器沉。。。。。。
缝隙建复
横河电机官方已于5月21日对表正式颁布针对该缝隙的补丁！！�。。。�，，，，，可更新官方最新的补丁。。。。。。用户也可追求横河电机的技术支持人员对设备进行升级更新。。。。。。
Copyright ? 8827太阳集团 版权所有 京ICP备05032414号 
京公网安备11010802024551号
