English日本語
东方电气-918博天堂工控信息清静联合实验室（VDLab）于2017年8月发明工业自动化控制和信息辖档挽导企业日本横河电机STARDOM控制器保存高危误差，，，， ，，，CVE-2018-10592（CNNVD-201804-1521），，，， ，，，CVSS V3评分高达9.8。。 。。该误差可影响横河电机的STARDOM多款控制器，，，， ，，，并对应用其控制器的能源、要害制造、食物和农业等行业造成严重危害，，，， ，，，影响极为普遍。。 。。
去年八月VDLab发明该误差后，，，， ，，，第一时间上报给国家相关主管机构、CVE和相关企业，，，， ，，，并获得横河电机确认和快速的补丁更新。。 。。在收到横河电机提供的补丁后，，，， ，，，实验室协同相关企业迅速完成内部测试和相关控制系统的现场升级，，，， ，，，包管了电力基础设施网络清静。。 。。
时隔半年多，，，， ，，，厂商将该误差举行果真，，，， ，，，在此提醒使用该系列控制器的用户，，，， ，，，尚未完成修补事情的，，，， ，，，需尽快对系统举行升级。。 。。
实验室团队将继续为提升国家要害基础设施网络清静配合起劲。。 。。
误差形貌
2018年5月21日，，，， ，，，日本横河电机宣布5月份清静通告，，，， ，，，通告中修复了一个高危误差。。 。。攻击者使用该误差可以对STARDOM控制器提倡远程攻击，，，， ，，，并执行恣意代码，，，， ，，，获取控制器所有权限。。 。。
2018年5月31日, ICS-CERT正式宣布该误差清静通告，，，， ，，，并为其授予编号CVE-2018-10592，，，， ，，，认定误差品级为严重，，，， ，，，CVSS V3评分9.8。。 。。
误差发明
CVE-2018-10592误差是东方电气-918博天堂工控信息清静联合实验室（VDLab）在2017年8月发明并上报国家相关主管机构、CVE和相关企业。。 。。日本横河电机确认该误差后，，，， ，，，迅速开展修复事情，，，， ，，，并实时向VDLab提供了修补步伐。。 。。VDLab在获得补丁后的第一时间，，，， ，，，协同相关企业举行了内部测试，，，， ，，，并对相关控制系统举行了现场升级，，，， ，，，以包管电力基础设施网络清静。。 。。
误差影响
该误差影响日本横河电机的STARDOM多款控制器，，，， ，，，官方宣布的受影响控制器有FCJ (R4.02 and prior)、FCN-100 (R4.02 and prior)、FCN-RTU (R4.02 and prior)、FCN-500 (R4.02 and prior)。。 。。由于STARDOM控制器应用十分普遍，，，， ，，，涉及能源、要害制造、食物和农业等行业，，，， ，，，可造成严重危害，，，， ，，，相关用户及厂商应引起高度重视。。 。。
误差修复
横河电机官方已于5月21日对外正式宣布针对该误差的补丁，，，， ，，，可更新官方最新的补丁。。 。。用户也可追求横河电机的手艺支持职员对装备举行升级更新。。 。。
Copyright ? 918博天堂 版权所有 京ICP备05032414号 
京公网安备11010802024551号
