CISA, Hikvision və Rockwell Automation Məhsullarındakı CVSS 9.8 Kritik Zəiflikləri KEV Kataloquna Əlavə Etdi

CISA, Hikvision və Rockwell Automation Məhsullarındakı Kritik Zəifliklər Barədə Xəbərdarlıq Edir

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) cümə axşamı, Hikvision və Rockwell Automation məhsullarına təsir edən iki kritik təhlükəsizlik boşluğunu özünün Məlum Exploit Edilən Zəifliklər (Known Exploited Vulnerabilities – KEV) kataloquna daxil etdiyini açıqlayıb. Bu qərar, adıçəkilən zəifliklərin aktiv şəkildə Exploit edildiyinə dair sübutların mövcudluğu ilə əsaslandırılır.

KEV kataloquna daxil edilən zəifliklər kritik dərəcəli hesab olunur və təşkilatlar üçün ciddi risklər yaradır. CISA-nın bu kataloquna əlavə edilən boşluqlar, federal mülki icra orqanları tərəfindən müəyyən edilmiş son tarixlər ərzində aradan qaldırılmalıdır. Bu, adətən, bir neçə gün və ya həftə ərzində yamaların tətbiq olunmasını tələb edir.

Aktiv şəkildə Exploit edilən kritik zəifliklərdən biri aşağıdakı kimidir:

CVE-2017-7921 (CVSS balı: 9.8) – Uyğunsuz Autentifikasiya Zəifliyi

Bu boşluq, Hikvision məhsullarında uyğunsuz autentifikasiya mexanizmi ilə əlaqədardır və hücum edənlərə müəyyən şərtlər daxilində icazəsiz giriş əldə etməyə imkan verir. CVSS 9.8 balı, bu zəifliyin yüksək kritiklik dərəcəsinə malik olduğunu göstərir və dərhal diqqət tələb edir. Mənbə mətnində ikinci zəiflik haqqında ətraflı məlumat verilmədiyindən, təhlil yalnız bu CVE ilə məhdudlaşır.

Müəssisələrə, adıçəkilən Hikvision və Rockwell Automation məhsullarında bu zəiflikləri aşkarlamaq və istehsalçı tərəfindən təqdim edilən yeniləmələri və ya təhlükəsizlik yamalarını dərhal tətbiq etmək tövsiyə olunur. Aktiv Exploit halları, təhlükəsizlik riskinin yüksək olduğunu və gözləməyin qəbuledilməz olduğunu göstərir.