Les appareils ou produits Saia Burgess Controls sont-ils exposés aux vulnérabilités Log4j liées aux services de journalisation Apache basés sur Java ?
FAQ #102056
La plupart des périphériques ou produits Saia Burgess Controls ne sont pas exposés à la vulnérabilité Apache log4j.
Le seul produit qui pourrait être exposé est le Enegry Monitor du superviseur Saia PCD.
Les produits suivants ne sont pas exposés aux vulnérabilités log4j :
- Suite de contrôles Saia PG5 comprenant Web-Editor5 et Web-Editor8 et tous les modèles PG5 et Web
- Saia QronoX ECS incluant Web-Editor8
- Superviseur Saia PCD
- Applications MicroBrowser (Android, iOS, Windows)
- Applet Java IMaster*.jar
- Application S-Monitoring
- Appareils Saia PCD1/2/3/4/6 Classic
- Appareils Saia PCD1/2/3 xx7
- Appareils Saia PCD3 QronoX
- PCD7. D1/2 Terminaux de texte
- PCD7. Micro-navigateur D4
- Panneaux PCD7.D5xxCF/RF HTML5 Web-Panels
- PCD7. Panneaux Web D5/D6 CE/eXP/Win7
- PCD7. Appareils F/H/K/L/R/T/W
- Routeurs Q.NET-EBW et Q.NET-IMON
- Portail du service de connectivité SBC
- Compteurs d’énergie Axx
Le produit suivant pourrait être exposé à des vulnérabilités log4j :
- Energy Monitor du superviseur Saia PCD
Nous supposons que le risque pour le Energy Monitor concernant cette vulnérabilité est faible.
Cependant, nous prenons très au sérieux toute vulnérabilité de sécurité possible et avons donc créé la mise à jour de sécurité et recommandons de mettre à jour votre application vers la version 3.4.2 pour combler toute faille de sécurité possible.
La mise à jour 3.4.2 peut être chargée à partir d’ici:
https://sbc-support.com/en/product-index/saia-pcd-supervisor/energy-monitoring/
La vérification visant à déterminer si les produits 3rd party et les appareils de terrain vendus par SBC sont affectés par les vulnérabilités log4j est en cours - ce que nous considérons également comme peu probable pour le moment.
La FAQ sera mise à jour dès que nous aurons reçu l’information.
La cybersécurité est une priorité absolue chez SBC et Honeywell. Nous nous engageons à améliorer continuellement la sécurité de nos produits.
Veuillez consulter nos notes sur la page d’assistance concernant les mises à niveau de sécurité et la connexion des contrôleurs PCD à Internet.
https://sbc-support.com/en/product-category/communication-protocols/pcd-on-internet/upgrade-it-security/
https://sbc-support.com/en/product-category/communication-protocols/pcd-on-internet/
Categories
Last update: 07.01.2022 13:55
First release: 14.12.2021 10:55
Views: 1