Faille critique d'authentification dans Mitsubishi Electric GX Works3 ثغرة أمنية خطيرة في المصادقة تصيب برنامج Mitsubishi Electric GX Works3
Une vulnérabilité affectant GX Works3 et Motion Control Settings de Mitsubishi Electric permet à un attaquant ayant un accès local de contourner la protection par mot de passe de bloc, même invalide. Il peut ainsi modifier un module exécutable en mémoire et accéder aux programmes de contrôle industriels pour les consulter, les altérer, les détruire ou les supprimer. Le problème touche toutes les versions du logiciel, utilisé dans le secteur de la fabrication critique à l'échelle mondiale. Mitsubishi Electric recommande une mise à jour vers la version 1.096A ou ultérieure. تتيح ثغرة أمنية تصيب برنامجي GX Works3 وMotion Control Settings من شركة Mitsubishi Electric لمهاجم يتمتع بوصول محلي تجاوز حماية كلمة مرور الكتلة حتى لو كانت غير صالحة. وبذلك يمكنه تعديل وحدة تنفيذية في الذاكرة والوصول إلى برامج التحكم الصناعية لعرضها أو التلاعب بها أو إتلافها أو حذفها. تشمل المشكلة جميع إصدارات البرنامج المستخدم في قطاع التصنيع الحساس على مستوى العالم. وتوصي Mitsubishi Electric بالتحديث إلى الإصدار 1.096A أو أحدث.
- Produits concernésالمنتجات المعنية
- Mitsubishi Electric GX Works3 (toutes versions) et Motion Control Settings (logiciel intégré à GX Works3) Mitsubishi Electric GX Works3 (جميع الإصدارات) وMotion Control Settings (البرنامج المرفق مع GX Works3)
- Niveau de criticitéمستوى الخطورة
- CVSS v3 : 8.8 (élevé) CVSS v3: 8.8 (مرتفع)
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant ayant un accès local pourrait contourner l'authentification par mot de passe de bloc, modifier des modules exécutables en mémoire et accéder aux programmes de contrôle industriels pour les consulter, les modifier, les détruire ou les supprimer, compromettant ainsi l'intégrité des opérations industrielles. يمكن لمهاجم يتمتع بوصول محلي تجاوز آلية المصادقة بكلمة مرور الكتلة، وتعديل وحدات تنفيذية في الذاكرة، والوصول إلى برامج التحكم الصناعية لعرضها أو تعديلها أو إتلافها أو حذفها، مما يهدد سلامة العمليات الصناعية.
- Action recommandéeالإجراء الموصى به
- Mettre à jour GX Works3 vers la version 1.096A ou ultérieure disponible auprès de Mitsubishi Electric et appliquer les paramètres de sécurité recommandés. التحديث إلى الإصدار 1.096A أو أحدث من GX Works3 المتوفر لدى شركة Mitsubishi Electric، وتطبيق إعدادات الأمان الموصى بها.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.