ثغرة في ABB Advant Master Online Builder

اكتشفت شركة ABB ثغرة أمنية في منتجاتها تسمح بمهاجمين بتنفيذ كود غير مصرح به عبر الاستفادة من معالجة غير صحيحة لمسار البحث عند تحميل المكتبات الديناميكية (DLL). هذه الثغرة يمكن أن تؤدي إلى تنفيذ تعليمات برمجية ضارة على النظام المتأثر.

تؤثر الثغرة على منتجات ABB Advant Master Online Builder. النطاق الدقيق للمنتجات المتأثرة لم يُحدد في النص، ولكن الثغرة تتعلق بآلية تحميل DLL، مما يشير إلى أنها قد تؤثر على إصدارات متعددة من المنتج.

• تنفيذ كود غير مصرح به على الأنظمة المتأثرة
• استغلال الثغرة للحصول على صلاحيات عالية على النظام
• تنفيذ هجمات انتحال الهوية (Impersonation) لاختراق أنظمة أخرى
• تسريب البيانات الحساسة المخزنة في الأنظمة المتأثرة

1. 1تقييم فوري للمنتجات المتأثرة في البنية التحتية للمؤسسة
2. 2تطبيق التحديثات الأمنية المنشورة من قبل ABB فوراً
3. 3مراقبة الأنظمة بحثاً عن أي نشاط مشبوه يشير إلى استغلال محتمل
4. 4تقييم الحاجة لتطبيق تدابير احتواء مؤقتة حتى التطبيق الكامل للتحديثات
5. 5تحديث سياسات الأمان لتضمين فحص مكتبات DLL الخارجية
6. 6إجراء تدريب للموظفين حول مخاطر تحميل المكتبات غير الموثوقة