Nuevo producto s2sc70s / s2sc70d unidad de control

Nuevo producto s2sc70s / s2sc70d unidad de control

En lugar de SSC 50d, SSC 60D

Unidad de control:SSC60S, SSC60D, S2SC70S, S2SC70D

AFV30S, AFV30D, AFV40S, AFV40D,
A2FV50S, A2FV50D, A2FV70S, A2FV70D,AFV10S y AFV10D.AFF50S, AFF50D, AFF30S, AFF30D,AFG30S, AFG30D, AFG40S, AFG40D,
AFS30S, AFS30D, AFS40S, AFS40D,
AFG10S, AFG10D, AFG20S, AFG20D,
AFS10S, AFS10D, AFS20S, AFS20D

PFCS-E, PFCD-E,PFCS-S, PFCD-S

SSC50S, SSC50D, SSC57S, SSC57D

SSC10S, SSC10D

Resumen de las lagunas

Se han detectado vulnerabilidades conocidas como meltdown / SPECTRE en varias cpu, incluidos procesadores intel, AMD y ARM (*). Si se produce un ataque que aprovecha esta vulnerabilidad, existe el riesgo de leer el contenido de la memoria de un programa que inicialmente no estaba permitido y filtrar contraseñas y otra información confidencial. Para obtener más información sobre esta vulnerabilidad, consulte el siguiente sitio Web.

"La vulnerabilidad indica que el hardware de la CPU Vu ¿ 584653 es vulnerable a los ataques de canales laterales"

Impacto en los productos de yokogawa equipados con CPU

Controlador centum VP / CS 3000 FCS

La siguiente tabla muestra el impacto de la investigación completada en el módulo de procesador fcs.

Controlador prosafe RS SCS

La siguiente tabla muestra el impacto de los SCS que han completado la investigación en el módulo de procesador.

Otros productos de Henghe

Henghe está investigando actualmente productos de Henghe equipados con CPU afectadas por esta vulnerabilidad.

Cuando se pueda proporcionar una respuesta a los productos afectados por esta vulnerabilidad, yokogawa proporcionará información sobre tales productos y contramedidas en forma de informe de consulta de Seguridad yokogawa (ysar).

"Informe de consultoría de Seguridad de yokogawa (ysar)"

Entorno Microsoft Windows

Contramedidas contra esta laguna

Microsoft proporciona la siguiente información sobre las contramedidas para manejar esta vulnerabilidad. Para más información, consulte las referencias proporcionadas a continuación.

Aplicar las últimas actualizaciones de software de microsoft.

Aplique la actualización del firmware proporcionada por el proveedor de PC / servidor.

Establecer una clave de registro para habilitar contramedidas contra esta vulnerabilidad (solo servidores de windows).

Disminución del rendimiento de PC / servidor

Hay informes de que el rendimiento de PC / servidor ha disminuido debido a la implementación de las contramedidas anteriores. El grado de deterioro del rendimiento varía según el entorno del sistema del cliente. Por lo tanto, yokogawa recomienda encarecidamente que antes de aplicar efectivamente estas contramedidas al entorno del sistema de todos los clientes, se realicen inspecciones para verificar el rendimiento operativo en el entorno del cliente.

Actualización de software de Microsoft y verificación conjunta de productos del sistema de control de Henghe

Henghe verifica conjuntamente las actualizaciones de software de Microsoft en el entorno de prueba estándar de los productos del sistema de control de henghe. El informe de resultados de verificación se proporciona a través del "servicio de información de seguridad" en nuestro servicio de Seguridad de punto final.

"Servicio de Seguridad de punto final"

Otras medidas de mitigación

Los atacantes no pueden aprovechar esta vulnerabilidad directamente a través de la red. Para aprovechar esta vulnerabilidad, el atacante debe invadir la PC / servidor objetivo. Por lo tanto, al instalar contramedidas de Seguridad como software antivirus y software de lista blanca en el PC / servidor objetivo, se puede reducir el riesgo de que los atacantes aprovechen esta vulnerabilidad.

Henghe proporciona software antivirus y software de lista blanca para productos del sistema de control de Henghe basados es es en productos mcafee.

Software antivirus (av11000) y software de lista blanca (ss1wl1) para productos del sistema de control de Henghe

El informe de Microsoft dice que, en algunos casos, combinar actualizaciones de software de Microsoft destinadas a aliviar esta vulnerabilidad con algunas contramedidas de Seguridad puede causar errores de "pantalla azul". Por lo tanto, Microsoft requiere pruebas de compatibilidad para verificar la compatibilidad de las actualizaciones de software de Microsoft relevantes con este tipo de software seguro.

Henghe ha confirmado que no hay tales riesgos en la última versión del software antivirus y el software de lista blanca de los productos del sistema de control de henghe. Para obtener más información, utilice la siguiente información de contacto para consultar.