Nowe podatności w produktach firmy B&R Industrial Automation.(P25-032)

cert.pse-online.pl 3 tygodni temu

Produkt	B&R Automation Runtime: wersje wcześniejsze niż 6.1 B&R mapp View: wersje wcześniejsze niż 6.1
Numer CVE	CVE-2024-8603
Krytyczność	7.5/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Opis	Luka w zabezpieczeniach typu „Użycie uszkodzonego lub ryzykownego algorytmu kryptograficznego” w komponencie SSL/TLS używanym w wersjach <6.1 środowiska uruchomieniowego B&R Automation Runtime i wersjach <6.1 mapp View B&R może zostać wykorzystana przez nieuwierzytelnionych atakujących sieciowych w celu podszywania się pod legalne usługi na urządzeniach, których dotyczy luka.

Aktualizacja	TAK
Link	https://www.cisa.gov/news-events/ics-advisories/icsa-25-028-01