Mitsubishi Electric: Nhiều lỗ hổng bảo mật trong GENESIS và các sản phẩm ICONICS
"Multiple vulnerabilities affect Mitsubishi Electric and ICONICS products including GENESIS, GENESIS64, ICONICS Suite, and others. These vulnerabilities (CVE-2023-4863, CVE-2026-16436, CVE-2026-16437, CVE-2026-16438) allow for arbitrary code execution, authentication bypass, and denial-of-service. Mitigation includes updating to version 10.97.3 or later, restricting login access, and network segmentation."
Các lỗ hổng này cho phép thực thi mã từ xa và bỏ qua xác thực, có thể dẫn đến mất dữ liệu hoặc tấn công từ chối dịch vụ.
Các doanh nghiệp sử dụng các sản phẩm bị ảnh hưởng có thể gặp gián đoạn hoạt động và tổn thất tài chính do lỗ hổng bảo mật trong hệ thống điều khiển công nghiệp.
Mitsubishi Electric và ICONICS Digital Solutions có nhiều lỗ hổng (CVE-2023-4863, CVE-2026-16436, CVE-2026-16437, CVE-2026-16438) trong các sản phẩm GENESIS, GENESIS64, ICONICS Suite và các sản phẩm khác. Các lỗ hổng này cho phép thực thi mã tùy ý, bỏ qua xác thực và từ chối dịch vụ.
Các phiên bản GENESIS64 >=10.97 và <=10.97.2, ICONICS Suite >=10.97 và <=10.97.2 bị ảnh hưởng bởi CVE-2023-4863. GENESIS <=11.03, GENESIS64 <=10.97.3, ICONICS Suite <=10.97.3, Hyper Historian <=10.97.3, AnalytiX <=10.97.3, MobileHMI <=10.97.3, IoTWorX <=10.97.3, MC Works64, GENESIS32 và BizViz cũng bị ảnh hưởng bởi các lỗ hổng khác.
Để giảm thiểu rủi ro, Mitsubishi Electric khuyến nghị nâng cấp lên phiên bản 10.97.3 trở lên. Bạn có thể tải bản cập nhật tại https://iconicsinc.my.site.com/community/s/resource-center/product-downloads. Thông tin chi tiết về bản vá có tại https://www.mitsubishielectric.com/psirt/vulnerability/pdf/2026-006_en.pdf.
Ngoài ra, hạn chế quyền truy cập chỉ cho quản trị viên, phân đoạn mạng và sử dụng tường lửa cũng là các biện pháp giảm thiểu rủi ro.
Câu hỏi thường gặp
Các sản phẩm nào của Mitsubishi Electric bị ảnh hưởng?
GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 và BizViz đều bị ảnh hưởng bởi các lỗ hổng khác nhau.
Cách khắc phục các lỗ hổng này là gì?
Mitsubishi Electric khuyến nghị nâng cấp lên phiên bản 10.97.3 trở lên. Ngoài ra, việc hạn chế quyền truy cập và phân đoạn mạng cũng giúp giảm thiểu rủi ro.
CVE-2023-4863 ảnh hưởng đến sản phẩm nào?
CVE-2023-4863 ảnh hưởng đến GENESIS64 phiên bản từ 10.97 đến 10.97.2 và ICONICS Suite phiên bản từ 10.97 đến 10.97.2.
Góc nhìn của Orange Cloud
Theo chúng tôi, các lỗ hổng này có thể ảnh hưởng đến các hệ thống điều khiển công nghiệp (ICS) tại Việt Nam. Doanh nghiệp nên ưu tiên kiểm tra các phiên bản phần mềm đang sử dụng và lên kế hoạch nâng cấp. Việc phân đoạn mạng là biện pháp quan trọng để cô lập các hệ thống dễ bị tấn công.