Eaton 9000X Drive sanoat uskunalarida muhim zaiflik aniqlandi.

Zaiflik tajovuzkorga masofadan turib ixtiyoriy kodni bajarishga imkon beradi.

Sanoat energiya uskunalari mahsuloti bo’lgan Eaton 9000X Drive’da muhim zaiflik aniqlandi. CVE-2018-8847 sifatida aniqlangan muammo, masofadan turib tajovuzkorga ixtiyoriy kodni bajarishga imkon beruvchi stekka asoslangan bufer toshib ketishining zaifligidir.

Zaiflik 9000X Drive 2.0.29 va undan oldingi versiyalariga ta’sir qiladi. Ishlab chiqaruvchi allaqachon yamoq chiqargan. Foydalanuvchilarga shuningdek, qurilmalarining tarmoqqa kirishini minimallashtirish va ularning internetdan kirish imkoni yo’qligiga ishonch hosil qilish tavsiya etiladi. Bundan tashqari, tizimlarni kibertahdidlardan himoya qilish uchun xavfsizlik devorlaridan foydalanish tavsiya etiladi.

Eslatib o’tamiz, ilgari Universal Robots tomonidan ishlab chiqarilgan sanoat robotlari kontrollerlarida ikkita zaiflik aniqlangan edi. Ushbu zaifliklardan foydalanib, tajovuzkor qurilmada o’zboshimchalik bilan kodni bajarishi mumkin edi.