Nova unidade de controle S2SC70S/S2SC70D

Nova unidade de controle S2SC70S/S2SC70D

Substituição do SSC50D e SSC60D

Unidade de controle:SSC60S, SSC60D, S2SC70S, S2SC70D

AFV30S, AFV30D, AFV40S, AFV40D,
A2FV50S, A2FV50D, A2FV70S, A2FV70D,AFV10S, AFV10D.AFF50S, AFF50D, AFF30S, AFF30D,AFG30S, AFG30D, AFG40S, AFG40D,
AFS30S, AFS30D, AFS40S, AFS40D,
AFG10S, AFG10D, AFG20S, AFG20D,
AFS10S, AFS10D, AFS20S, AFS20D

PFCS-E, PFCD-E，PFCS-S, PFCD-S

SSC50S, SSC50D, SSC57S, SSC57D

SSC10S, SSC10D

Visão geral das vulnerabilidades

Uma vulnerabilidade chamada Meltdown/Spectre foi encontrada em várias CPUs, incluindo processadores Intel, AMD e ARM (*). Se um ataque explorar essa vulnerabilidade ocorrer, existe o risco de ler o conteúdo da memória de um programa que não foi inicialmente permitido e de divulgar senhas e outras informações confidenciais. Para obter mais informações sobre esta vulnerabilidade, consulte o site abaixo.

"Vulnerabilidade indica que o hardware da CPU VU #584653 é vulnerável a ataques de canal lateral"

Efeitos sobre produtos Yokohama equipados com CPU

Controlador CENTUM VP/CS 3000 FCS

A tabela abaixo mostra o impacto da pesquisa concluída no módulo de processador FCS.

Controlador RS ProSafe SCS

A tabela abaixo mostra o impacto do SCS com pesquisas concluídas no módulo do processador.

Outros produtos Yokohama

A Yokohama está atualmente investigando produtos da Yokohama equipados com CPUs afetadas por esta vulnerabilidade.

Quando for possível fornecer respostas para produtos afetados por esta vulnerabilidade, a Yokohama fornecerá informações sobre tais produtos e respostas na forma de um Relatório de Asesoramento de Segurança da Yokohama (YSAR).

Relatório de Asesoramento de Segurança de Yokohama (YSAR)

Ambiente do Microsoft Windows

Soluções para esta vulnerabilidade

A Microsoft fornece as seguintes informações sobre as medidas para lidar com esta vulnerabilidade. Para obter mais informações, consulte as referências abaixo.

Aplique as atualizações de software mais recentes da Microsoft.

Aplique atualizações de firmware fornecidas pelo fornecedor do PC/Server.

Defina as entradas do registro para ativar as medidas contra esta vulnerabilidade (somente no Windows Server).

Redução do desempenho do PC/servidor

Há relatos de que o desempenho do PC/servidor diminuiu devido à implementação dessas medidas. O grau de redução do desempenho varia dependendo do ambiente do sistema do cliente. Portanto, a Yokohama recomenda fortemente verificar o desempenho operacional no ambiente do cliente antes de aplicar essas medidas ao ambiente de sistema de todos os clientes.

Verificação conjunta de atualizações de software da Microsoft e produtos do sistema de controle Yokohama

A Yokohama verifica conjuntamente as atualizações de software da Microsoft em um ambiente de teste padrão para os produtos do sistema de controle Yokohama. Os relatórios de resultados de validação são fornecidos através do Serviço de Informações de Segurança do nosso Serviço de Segurança de Endpoints.

"Serviços de segurança de ponto final"

Outras medidas de atenuação

Os atacantes não podem explorar essa vulnerabilidade diretamente através da rede. Para explorar essa vulnerabilidade, um atacante deve invadir o PC/servidor de destino. Portanto, a instalação de medidas de segurança como antivírus, softwares de lista branca e outros no PC/servidor de destino pode reduzir o risco de um atacante explorar essa vulnerabilidade.

A Yokohama fornece antivírus e software de lista branca para produtos de sistemas de controle da Yokohama baseados em produtos da McAfee.

Antivírus (AV11000) e software de lista branca (SS1WL1) para produtos do sistema de controle Yokohama

Um relatório da Microsoft afirma que, em alguns casos, a combinação de atualizações de software da Microsoft destinadas a aliviar essa vulnerabilidade com algumas medidas de segurança pode levar a um erro de "tela azul". Portanto, a Microsoft exige testes de compatibilidade para verificar a compatibilidade das atualizações de software da Microsoft relevantes com esse software de segurança.

A Yokohama confirmou que tais riscos não estão presentes nas versões mais recentes de antivírus e softwares de lista branca dos produtos Yokohama Control Systems. Para obter mais informações, use as informações de contato abaixo.