Nouvelle unité de commande s2sc70s / s2sc70d

Nouvelle unité de commande s2sc70s / s2sc70d

Au lieu de ssc50d, ssc60d

Unité de contrôle:SSC60S, SSC60D, S2SC70S, S2SC70D

AFV30S, AFV30D, AFV40S, AFV40D,
A2FV50S, A2FV50D, A2FV70S, A2FV70D,AFV10S et AFV10D.AFF50S, AFF50D, AFF30S, AFF30D,AFG30S, AFG30D, AFG40S, AFG40D,
AFS30S, AFS30D, AFS40S, AFS40D,
AFG10S, AFG10D, AFG20S, AFG20D,
AFS10S, AFS10D, AFS20S, AFS20D

PFCS-E, PFCD-E,PFCS-S, PFCD-S

SSC50S, SSC50D, SSC57S, SSC57D

SSC10S, SSC10D

Résumé des vulnérabilités

Une vulnérabilité connue sous le nom de Meltdown / spectre a été découverte dans plusieurs processeurs, notamment les processeurs Intel, AMD et arm (*). En cas d'attaque exploitant cette vulnérabilité, il existe un risque de lecture du contenu de la mémoire d'un programme initialement non autorisé et de divulgation de mots de passe et d'autres informations confidentielles. Des informations détaillées sur cette vulnérabilité sont disponibles sur le site Web suivant.

"Vulnérabilité illustrant la vulnérabilité du matériel CPU vu n° 584653 aux attaques par canal latéral"

Impact sur les produits Yokogawa équipés de CPU

Contrôleur centum VP / cs 3000 FCS

Le tableau suivant montre l'impact de l'enquête terminée sur les modules de processeur FCS.

Prosafe RS Contrôleur SCS

Le tableau suivant montre l'impact des SCS sur les modules de processeur pour lesquels une enquête a été complétée.

Autres produits Yokogawa

Yokogawa étudie actuellement les produits Yokogawa équipés de CPU affectés par cette vulnérabilité.

Lorsque des contre - mesures peuvent être fournies pour les produits affectés par cette vulnérabilité, Yokogawa fournira des informations sur ces produits et contre - mesures sous la forme d'un rapport d'avis de sécurité Yokogawa (YSAR).

"Rapport consultatif sur la sécurité de Yokogawa (YSAR)"

Environnement Microsoft Windows

Contre - mesures contre cette vulnérabilité

Microsoft fournit les informations suivantes sur les contre - mesures pour gérer cette vulnérabilité. Voir les références fournies ci - dessous pour plus de détails.

Appliquez les dernières mises à jour logicielles Microsoft.

Appliquez le programme de mise à jour du firmware fourni par le fournisseur du PC / serveur.

Définissez une clé de registre pour activer les contre - mesures pour cette vulnérabilité (Windows Server uniquement).

Baisse des performances PC / serveur

Il y a eu des rapports de baisse des performances PC / serveur en raison de la mise en œuvre des contre - mesures ci - dessus. L'ampleur de la dégradation des performances varie en fonction de l'environnement système du client. Yokogawa recommande donc fortement de vérifier les performances opérationnelles dans l'environnement du client avant d'appliquer ces contre - mesures à l'environnement du système de tous les clients.

Validation conjointe des mises à jour logicielles Microsoft et des produits Yokogawa Control System

Yokogawa effectue une validation conjointe des mises à jour logicielles Microsoft dans un environnement de test standard pour les produits Yokogawa Control Systems. Les rapports sur les résultats de la vérification sont fournis via le « service d’informations de sécurité » dans notre service Endpoint security.

« Endpoint Security Services »

Autres mesures d'atténuation

Un attaquant ne peut pas exploiter cette vulnérabilité directement via le réseau. Pour exploiter cette vulnérabilité, un attaquant doit pénétrer dans le PC / serveur cible. Ainsi, le risque qu'un attaquant exploite cette vulnérabilité peut être réduit en installant des contre - mesures de sécurité telles qu'un logiciel antivirus, un logiciel de liste blanche, etc. sur le PC / serveur cible.

Yokogawa fournit un logiciel antivirus et un logiciel de liste blanche pour les produits Yokogawa Control System basés sur les produits McAfee.

Antivirus (av11000) et logiciel de liste blanche (ss1wl1) pour les produits Yokogawa Control Systems

Le rapport de Microsoft indique que, dans certains cas, la combinaison d'une mise à jour logicielle Microsoft conçue pour atténuer cette vulnérabilité avec un logiciel de contre - mesures de sécurité peut entraîner une erreur « écran bleu». Par conséquent, Microsoft exige des tests de compatibilité pour vérifier la compatibilité des mises à jour logicielles Microsoft pertinentes avec ces logiciels de sécurité.

Yokogawa a confirmé qu'il n'y a pas de tels risques dans les dernières versions des logiciels antivirus et des logiciels de liste blanche des produits Yokogawa Control Systems. Pour plus de détails, veuillez utiliser les coordonnées ci - dessous pour vous renseigner.