Bộ điều khiển S2SC70S/S2SC70D mới

Bộ điều khiển S2SC70S/S2SC70D mới

Thay thế SSC50D, SSC60D

Bộ điều khiển:SSC60S, SSC60D, S2SC70S, S2SC70D

AFV30S, AFV30D, AFV40S, AFV40D,
A2FV50S, A2FV50D, A2FV70S, A2FV70D,AFV10S, AFV10D.AFF50S, AFF50D, AFF30S, AFF30D,AFG30S, AFG30D, AFG40S, AFG40D,
AFS30S, AFS30D, AFS40S, AFS40D,
AFG10S, AFG10D, AFG20S, AFG20D,
AFS10S, AFS10D, AFS20S, AFS20D

PFCS-E, PFCD-E，PFCS-S, PFCD-S

SSC50S, SSC50D, SSC57S, SSC57D

SSC10S, SSC10D

Tổng quan về lỗ hổng

Lỗ hổng được gọi là Meltdown/Spectre đã được tìm thấy trong một số CPU, bao gồm Intel, AMD và bộ xử lý ARM (*). Nếu một cuộc tấn công khai thác lỗ hổng này xảy ra, có nguy cơ đọc nội dung bộ nhớ của một chương trình không được phép ban đầu và tiết lộ mật khẩu và thông tin bí mật khác. Để biết thêm thông tin về lỗ hổng này, hãy xem trang web bên dưới.

"Lỗ hổng nói rằng phần cứng CPU VU # 584653 dễ bị tấn công kênh bên"

Ảnh hưởng đến các sản phẩm Yokogawa được trang bị CPU

Bộ điều khiển Centum VP/CS 3000 FCS

Bảng sau đây cho thấy tác động của cuộc điều tra đã hoàn thành đối với mô-đun bộ xử lý FCS.

Bộ điều khiển RS ProSafe SCS

Bảng sau đây cho thấy tác động của SCS đối với mô-đun bộ xử lý đã hoàn thành khảo sát.

Các sản phẩm khác của Yokogawa

Yokogawa hiện đang điều tra các sản phẩm Yokogawa được trang bị CPU bị ảnh hưởng bởi lỗ hổng này.

Khi các biện pháp đối phó có thể được cung cấp cho các sản phẩm bị ảnh hưởng bởi lỗ hổng này, Yokogawa sẽ cung cấp thông tin về các sản phẩm và biện pháp đối phó đó dưới dạng Báo cáo Tư vấn An ninh Yokogawa (YSAR).

Báo cáo Tư vấn An ninh Yokogawa (YSAR)

Môi trường Microsoft Windows

Biện pháp đối phó với lỗ hổng này

Microsoft cung cấp thông tin sau đây về các biện pháp đối phó với lỗ hổng này. Xem các tài liệu tham khảo được cung cấp bên dưới để biết thêm thông tin.

Áp dụng các bản cập nhật phần mềm mới nhất của Microsoft.

Ứng dụng cập nhật firmware từ nhà cung cấp PC/Server.

Thiết lập khóa đăng ký để kích hoạt các biện pháp đối phó với lỗ hổng này (chỉ Windows Server).

Giảm hiệu suất PC/Server

Đã có báo cáo về sự suy giảm hiệu suất của PC/máy chủ do thực hiện các biện pháp đối phó trên. Mức độ suy giảm hiệu suất khác nhau tùy thuộc vào môi trường hệ thống của khách hàng. Do đó, Yokogawa đặc biệt khuyến nghị kiểm tra để xác minh hiệu suất hoạt động trong môi trường khách hàng trước khi áp dụng thực tế các biện pháp đối phó này vào môi trường hệ thống của tất cả khách hàng.

Xác minh chung các bản cập nhật phần mềm của Microsoft với các sản phẩm hệ thống điều khiển Yokogawa

Yokogawa tiến hành xác minh chung các bản cập nhật phần mềm của Microsoft trong môi trường thử nghiệm tiêu chuẩn cho các sản phẩm hệ thống điều khiển Yokogawa. Báo cáo kết quả xác minh được cung cấp thông qua "Dịch vụ thông tin bảo mật" trong Dịch vụ bảo mật điểm cuối của chúng tôi.

Dịch vụ Endpoint Security

Các biện pháp giảm nhẹ khác

Kẻ tấn công không thể khai thác lỗ hổng này trực tiếp qua mạng. Để khai thác lỗ hổng này, kẻ tấn công phải xâm nhập vào PC/Server mục tiêu. Do đó, nguy cơ kẻ tấn công khai thác lỗ hổng này có thể được giảm thiểu bằng cách cài đặt các biện pháp bảo mật như phần mềm chống virus, phần mềm danh sách trắng trên PC/Server mục tiêu.

Yokogawa cung cấp phần mềm diệt virus và phần mềm danh sách trắng cho các sản phẩm Hệ thống điều khiển Yokogawa dựa trên các sản phẩm của McAfee.

Phần mềm diệt virus (AV11000) và phần mềm danh sách trắng (SS1WL1) cho các sản phẩm hệ thống điều khiển Yokogawa

Trong một số trường hợp, việc kết hợp các bản cập nhật phần mềm của Microsoft nhằm giảm thiểu lỗ hổng này với một số phần mềm đối phó bảo mật có thể dẫn đến lỗi "màn hình xanh", báo cáo từ Microsoft cho biết. Do đó, Microsoft yêu cầu kiểm tra khả năng tương thích để xác minh tính tương thích của các bản cập nhật phần mềm Microsoft có liên quan với phần mềm bảo mật đó.

Yokogawa đã xác nhận rằng không có rủi ro như vậy trong các phiên bản mới nhất của phần mềm diệt virus và phần mềm danh sách trắng của sản phẩm Hệ thống điều khiển Yokogawa. Để biết thêm thông tin, vui lòng sử dụng thông tin liên hệ dưới đây để yêu cầu.