Bu kayıt CieloSync tarafından kaynak gösterilerek sunulan kısa bir bildirim özetidir. Resmî yayıncı T.C. Siber Güvenlik Başkanlığıdır; CieloSync’in kurumla resmî bağlılığı veya ortaklığı olduğu anlamına gelmez.
Bildirim özeti
Resmî bildirimde 12 CVE kaydı yer alıyor. Etkilenen ürün ve sürüm kapsamını kaynak bildirim üzerinden kontrol edin.
İlgili CVE kayıtları
- CVE-2019-12256 ↗
- CVE-2020-10058 ↗
- CVE-2020-10019 ↗
- CVE-2020-10021 ↗
- CVE-2020-10022 ↗
- CVE-2020-10023 ↗
- CVE-2020-10024 ↗
- CVE-2020-10027 ↗
- CVE-2020-10028 ↗
- CVE-2020-10059 ↗
- CVE-2020-10060 ↗
- CVE-2020-10067 ↗
Kaynakta belirtilen çözüm
Ulusal Siber Olaylara Müdahale Merkezi (USOM), kullanıcı ve sistem yöneticilerine yüksek önem derecesindeki zafiyetler için Zephyr Project tarafından yayınlanan güvenlik önerilerini inceleyerek;Zephyr Project zephyrproject-rtos (Real-Time Operating System) kullanan sistemler en güncel versiyonuna (Zephyr Project 7 SR620) güncellemeleri yapmalarınıKullanılan sistemlerin ağ segmentasyonları yapılmalı ve zonelar arası trafik kontrollerinin yapılmasnı,Kontrol sistemlerinin internete erişiminin kontr
Yukarıdaki kısa çözüm bilgisi resmî kaynaktan aktarılmıştır. Etkilenen sürümler, istisnalar ve güncel öneriler için bildirimin tamamını inceleyin.
Kurumunuzda neyi kontrol edebilirsiniz?
- Bildirimin ürün ve sürüm kapsamını güncel sistem envanterinizle karşılaştırın.
- Üreticinin yama veya geçici önlem dokümanını doğrulayın.
- Güncellemeyi uygun test, yedekleme ve geri dönüş planıyla değerlendirin.
- Uygulanan işlemleri ve son doğrulama sonucunu kayıt altına alın.
Bu sayfa bir güvenlik taraması sonucu değildir ve sisteminizin etkilendiğini tek başına göstermez. CVE kaydının bulunması bir önem derecesi veya aktif istismar iddiası olarak yorumlanmamalıdır.
Resmî bildirimin tamamı ↗