Neue Steuereinheiten S2SC70S/S2SC70D

Neue Steuereinheiten S2SC70S/S2SC70D

Ersatz für SSC50D und SSC60D

Steuereinheit:SSC60S, SSC60D, S2SC70S, S2SC70D

AFV30S, AFV30D, AFV40S, AFV40D,
A2FV50S, A2FV50D, A2FV70S, A2FV70D,AFV10S und AFV10D.AFF50S, AFF50D, AFF30S und AFF30DAFG30S, AFG30D, AFG40S, AFG40D,
AFS30S, AFS30D, AFS40S, AFS40D,
AFG10S, AFG10D, AFG20S, AFG20D,
AFS10S, AFS10D, AFS20S, AFS20D

PFCS-E, PFCD-E，PFCS-S, PFCD-S

SSC50S, SSC50D, SSC57S, SSC57D

SSC10S, SSC10D

Überblick über Schwachstellen

Eine Schwachstelle namens Meltdown/Spectre wurde in mehreren CPUs entdeckt, darunter Intel-, AMD- und ARM-Prozessoren (*). Bei einem Angriff, der diese Schwachstelle ausnutzt, besteht die Gefahr, den Speicherinhalt eines ursprünglich nicht zulässigen Programms zu lesen und Passwörter und andere vertrauliche Informationen zu veröffentlichen. Weitere Informationen zu dieser Sicherheitslücke finden Sie auf der folgenden Website.

"Schwachstelle zeigt, dass die CPU-Hardware von VU#584653 anfällig für Seitenkanalangriffe ist"

Auswirkungen auf Yokohama-Produkte mit CPU

CENTUM VP/CS 3000 Controller FCS

Die folgende Tabelle zeigt die Auswirkungen der durchgeführten Umfrage auf das FCS-Prozessormodul.

ProSafe RS Controller SCS

Die folgende Tabelle zeigt die Auswirkungen des abgeschlossenen SCS auf das Prozessormodul.

Andere Yokohama Produkte

Yokohama untersucht derzeit Yokohama-Produkte mit CPUs, die von dieser Schwachstelle betroffen sind.

Wenn möglicherweise Maßnahmen für Produkte zur Verfügung gestellt werden, die von dieser Schwachstelle betroffen sind, wird Yokohama Informationen zu diesen Produkten und Maßnahmen in Form eines Yokohama-Sicherheitsberichts (YSAR) zur Verfügung stellen.

Sicherheitsberatungsbericht Yokohama (YSAR)

Microsoft Windows Umgebung

Maßnahmen gegen diese Schwachstelle

Microsoft bietet die folgenden Informationen zu Maßnahmen zur Bekämpfung dieser Schwachstelle. Weitere Informationen finden Sie in den nachstehenden Referenzen.

Verwenden Sie die neuesten Microsoft-Software-Updates.

Anwendung von Firmware-Updates von PC/Server-Anbietern.

Stellen Sie den Registrierungseintrag fest, um Maßnahmen gegen diese Sicherheitslücke zu aktivieren (nur Windows Server).

Abnehmende PC-/Serverleistung

Es wurde berichtet, dass die Leistung des PC/Servers aufgrund der Implementierung der oben genannten Maßnahmen zurückgegangen ist. Das Ausmaß der Leistungsabnahme variiert je nach Systemumgebung des Kunden. Daher empfiehlt Yokohama dringend, eine Prüfung durchzuführen, um die Betriebsleistung in der Kundenumgebung zu überprüfen, bevor diese Maßnahmen praktisch auf die Systemumgebung aller Kunden angewendet werden.

Gemeinsame Validierung von Software-Updates von Microsoft und Produkten von Yokohama Control Systems

Yokohama überprüft gemeinsam Microsoft-Software-Updates in einer Standard-Testumgebung für Yokohama-Steuersysteme. Der Bericht über die Validierungsergebnisse wird über den „Security Information Service“ in unserem Endpoint Security Service bereitgestellt.

"Endpunkt-Sicherheitsdienste"

Andere Abmilderungsmaßnahmen

Angreifer können diese Schwachstelle nicht direkt über das Netzwerk ausnutzen. Um diese Sicherheitslücke zu nutzen, muss der Angreifer in den Zielpc/Server eindringen. Daher kann durch die Installation von Sicherheitsmaßnahmen wie Antivirensoftware, Whitelist-Software auf dem Zielpc/Server das Risiko verringert werden, dass Angreifer diese Schwachstelle ausnutzen.

Yokohama bietet Antivirensoftware und Whitelist-Software für Yokohama-Steuerungssysteme, die auf McAfee-Produkten basieren.

Antivirensoftware (AV11000) und Whitelist-Software (SS1WL1) für Yokohama Control System-Produkte

In einigen Fällen könnte die Kombination von Microsoft-Software-Updates, die darauf abzielen, diese Schwachstelle zu lindern, mit einigen Sicherheitsmaßnahmen zu einem "Blue Screen"-Fehler führen. Daher verlangt Microsoft Kompatibilitätstests, um die Kompatibilität der relevanten Microsoft-Software-Updates mit dieser Sicherheitssoftware zu überprüfen.

Yokohama hat bestätigt, dass keine solchen Risiken in den neuesten Versionen von Antiviren- und Whitelist-Software von Yokohama Control Systems enthalten sind. Für weitere Informationen verwenden Sie bitte die folgenden Kontaktdaten.