ICSA-20-051-01

icsaUScisa_csaf_ot

ICSA-20-051-01_B&R Automation Studio and Automation Runtime

Advisory ansehen veröffentlicht 2020-02-20

Yehuda Anikster and Amir Preminger of Claroty reported this vulnerability to CISA.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2019-19108UScritical9.4OT erhöht—
An authentication weakness in the SNMP service in B&R Automation Runtime versions 2.96, 3.00, 3.01, 3.06 to 3.10, 4.00 to 4.63, 4.72 and above allows unauthenticated users to modif…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

03

Behebungen (2)

  • MitigationAutomation Runtime

    AS 4.6.5 (Planned release date: 2020-03-27) and higher

  • MitigationAutomation Studio

    AS 4.6.5 (Planned release date: 2020-03-27) and higher

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan