Bu kayıt CieloSync tarafından kaynak gösterilerek sunulan kısa bir bildirim özetidir. Resmî yayıncı T.C. Siber Güvenlik Başkanlığıdır; CieloSync’in kurumla resmî bağlılığı veya ortaklığı olduğu anlamına gelmez.
Bildirim özeti
Resmî bildirimde 8 CVE kaydı yer alıyor. Etkilenen ürün ve sürüm kapsamını kaynak bildirim üzerinden kontrol edin.
İlgili CVE kayıtları
- CVE-2020-12022 ↗
- CVE-2020-12010 ↗
- CVE-2020-12006 ↗
- CVE-2020-12026 ↗
- CVE-2020-10638 ↗
- CVE-2020-12014 ↗
- CVE-2020-12002 ↗
- CVE-2020-12018 ↗
Kaynakta belirtilen çözüm
Ulusal Siber Olaylara Müdahale Merkezi (USOM), kullanıcı ve sistem yöneticilerine yüksek önem derecesindeki zafiyetler için Advantech tarafından yayınlanan güvenlik önerilerini inceleyerek;Mevcut yazılımların güncellenmesi,Kullanılan sistemlerin ağ segmentasyonları yapılmalı ve zonelar arası trafik kontrollerinin yapılmasnı,Kontrol sistemlerinin internete erişiminin kontrol edilmesi ve gerekli olmadıkça internete erişiminin engellenmesini,Kontrol ağları ve ilişkili sistemleri dış ortamlardan ayı
Yukarıdaki kısa çözüm bilgisi resmî kaynaktan aktarılmıştır. Etkilenen sürümler, istisnalar ve güncel öneriler için bildirimin tamamını inceleyin.
Kurumunuzda neyi kontrol edebilirsiniz?
- Bildirimin ürün ve sürüm kapsamını güncel sistem envanterinizle karşılaştırın.
- Üreticinin yama veya geçici önlem dokümanını doğrulayın.
- Güncellemeyi uygun test, yedekleme ve geri dönüş planıyla değerlendirin.
- Uygulanan işlemleri ve son doğrulama sonucunu kayıt altına alın.
Bu sayfa bir güvenlik taraması sonucu değildir ve sisteminizin etkilendiğini tek başına göstermez. CVE kaydının bulunması bir önem derecesi veya aktif istismar iddiası olarak yorumlanmamalıdır.
Resmî bildirimin tamamı ↗