Hitachi Energy MicroSCADA X SYS600: обнаружены уязвимости с высоким уровнем риска

Обнаружены уязвимости в Hitachi Energy MicroSCADA X SYS600

Hitachi Energy сообщила о множестве уязвимостей в продукте MicroSCADA X SYS600. Эти уязвимости позволяют злоумышленникам проводить различные атаки. Компания рекомендует принять меры для снижения рисков. Продукт используется в энергетическом секторе по всему миру. Штаб-квартира компании находится в Швейцарии.

Уязвимости позволяют выполнять произвольный код и повышать привилегии

CVE-2026-9852 представляет собой уязвимость CSV-инъекций. Злоумышленники могут внедрять вредоносные формулы в CSV-файлы. Это позволяет изменять данные, добавлять ссылки, извлекать информацию и выполнять вредоносный код на машине пользователя. Для эксплуатации уязвимости требуется возможность создавать произвольные сообщения журнала. Этого можно достичь через скрипты SCIL, уязвимость внедрения журналов или брокер SYS600. Уязвимость затрагивает всех пользователей Windows, которые могут запускать службу Notify и экспортировать журнал. Уязвимость CVE-2026-9853 позволяет любому пользователю, аутентифицированному в операционной системе сервера, читать и изменять объекты приложения без аутентификации в самой системе SYS600. Только системные пользователи SYS600 должны иметь доступ к объектам приложения. CVE-2026-9854 затрагивает механизм RBAC (Role-Based Access Control). Пользователи с доступом к инженерным инструментам могут повысить свои привилегии до уровня администратора на хостовой машине Windows. Это предоставляет им полный контроль над системой.

Затронуты версии 10.7 и ранее, версия 10.8 требует мер предосторожности

Уязвимости CVE-2026-9852, CVE-2026-9853 и CVE-2026-9854 затрагивают MicroSCADA X SYS600 версий 10.7 и ниже. Продукт имеет статус "известно, что затронут". Для версий 10.3 и выше доступна стратегия смягчения последствий, описанная в руководстве по установке и администрированию MicroSCADA X SYS600 10.8. Версия 10.8 также требует применения стратегии смягчения последствий и общих мер предосторожности. Обновление до версии 10.8 является рекомендуемым исправлением от производителя.

Обновиться до 10.8 или применить стратегию смягчения последствий

Hitachi Energy рекомендует обновить MicroSCADA X SYS600 до версии 10.8. Для версий 10.3 и выше доступна стратегия смягчения последствий, описанная в руководстве по установке и администрированию MicroSCADA X SYS600 10.8. Также рекомендуется следовать общим факторам смягчения последствий. К ним относятся физическая защита систем управления технологическими процессами, отсутствие прямого подключения к интернету, изоляция от других сетей с помощью межсетевого экрана. Следует избегать использования систем управления технологическими процессами для просмотра веб-сайтов, обмена мгновенными сообщениями или получения электронной почты. Портативные компьютеры и съемные носители следует тщательно проверять на вирусы. Необходимо соблюдать политики паролей. CISA рекомендует минимизировать сетевое воздействие всех устройств и систем управления технологическими процессами, обеспечить их недоступность из интернета. Системы управления технологическими процессами должны располагаться за межсетевыми экранами и быть изолированы от корпоративных сетей. Для удаленного доступа следует использовать более безопасные методы, такие как виртуальные частные сети (VPN).