Última actualización: 9 de febrero de 2022
Visión general
Se ha informado de una vulnerabilidad denominada "Log4Shell" en Apache Log4j. En cuanto al impacto potencial en los productos de Yokogawa, consulte a continuación.
・ CENTUM VP : No afectado *
・ProSafe-RS/ProSafe-RS Lite: No afectado
・ Exaopc: No afectado
・ Exaquantum: No afectado
・Exaplog: No afectado
・STARDOM: No afectado
・FAST/TOOLS: No afectado
・CI Servidor: No afectado
・PRM: No afectado
・VTSPortal: No afectado
・SMARTDAC+ GX/GP/GM/GA: No afectado
・DAQSTATION DX: No afectado
・DAQMASTER MX/MW: No afectado
・FA-M3: No afectado
・e-RT3: No afectado
* Excluye la estación de puerta de enlace unificada (UGS2) Función estándar R6.03.10 - R6.06.00. ConsulteYSAR-22-0003 para obtener más información.
Si se descubre que nuevos productos de Yokogawa están afectados por la vulnerabilidad, Yokogawa proporcionará información detallada en Yokogawa Security Advisory Report (YSAR) tan pronto como las contramedidas estén disponibles.
Yokogawa Security Advisory Report
https://www.yokogawa.com/library/resources/white-papers/yokogawa-security-advisory-report-list/
The Yokogawa Group Vulnerability Handling Policy
https://www.yokogawa.com/eu/solutions/products-platforms/announcements/vulpolicy/
Yokogawa recomienda encarecidamente a todos los clientes que establezcan y mantengan un programa de seguridad completo, no sólo para la vulnerabilidad. Los componentes del programa de seguridad son: Actualizaciones de parches, antivirus, copias de seguridad y recuperación, zonificación, endurecimiento, listas blancas, cortafuegos, etc. Yokogawa puede ayudar a establecer y ejecutar el programa de seguridad de forma continua. Para considerar el plan de mitigación de riesgos más eficaz, como punto de partida, Yokogawa puede realizar una evaluación de riesgos de seguridad.
Sitio de referencia
Vulnerability Note VU#930724
https://kb.cert.org/vuls/id/930724
CVE-2021-45046
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45046
¿En busca de información adicional sobre Yokogawa Iberia, tecnología y soluciones?
Contáctenos