Podatności i aktualizacje do produktów firm WECON, Siemens, Ecava, Pepperl+Fuchs i ABB

ICS-CERT poinformował o podatnościach i dostępnych aktualizacjach produktów firm WECON, Siemens, Ecava, Pepperl+Fuchs i ABB. CERT PSE zaleca zapoznanie się z informacjami odnośnie podatności wymienionych poniżej produktów na stronach ICS-CERT.

WECON Technology Co., Ltd. (WECON)

• LeviStudio HMI

Podatności:

• CVE-2017-16717

Informacja ICS-CERT:

Advisory (ICSA-17-353-05) WECON Technology Co., Ltd. LeviStudio HMI

Siemens

• LOGO! Soft Comfort

Podatności:

• CVE-2017-12740

Informacja ICS-CERT:

Advisory (ICSA-17-353-04) Siemens LOGO! Soft Comfort

Ecava

• IntegraXor

Podatności:

• CVE-2017-16733
• CVE-2017-16735

Informacja ICS-CERT:

Advisory (ICSA-17-353-03) Ecava IntegraXor

Pepperl+Fuchs

• Urządzenia stosujące protokół WPA2

Podatności:

• CVE-2017-13077
• CVE-2017-13078
• CVE-2017-13079
• CVE-2017-13080
• CVE-2017-13081
• CVE-2017-13082
• CVE-2017-13086
• CVE-2017-13087
• CVE-2017-13088

Informacja ICS-CERT:

Advisory (ICSA-17-353-02) PEPPERL+FUCHS/ecom instruments WLAN Capable Devices using the WPA2 Protocol

ABB

• Ellipse

Podatności:

• CVE-2017-16731

Informacja ICS-CERT:

Advisory (ICSA-17-353-01) ABB Ellipse