Hitachi Energy RTU500: Kritische Sicherheitslücken in älterer Firmware

Die CISA hat eine Cybersecurity-Warnung veröffentlicht, die sich auf die Hitachi Energy RTU500 CMU Firmware Versionen bis 11.x bezieht. Dragos hat Schwachstellen identifiziert, die in dieser Legacy-Firmware vorhanden sind. Diese Schwachstellen betreffen fehlende Authentifizierung, Dateizugriffsprobleme und unzureichende Zugriffskontrollen. Da diese Firmware-Versionen nicht mehr unterstützt werden, besteht ein erhebliches Risiko für Unternehmen, die diese weiterhin nutzen. Relevanz: KMU mit RTU500 Systemen sollten umgehend prüfen, ob sie betroffen sind und sofort auf die von Hitachi Energy empfohlene Firmware-Aktualisierung umsteigen. Prüfpunkte: Unternehmen müssen die Version ihrer RTU500 CMU Firmware überprüfen. Wenn eine betroffene Version verwendet wird, ist ein Upgrade auf die aktuellste unterstützte Version (12.7.8 oder 13.9.1) dringend erforderlich. Zusätzlich sollten Sie Defense-in-Depth Maßnahmen und Best Practices zur Risikominderung implementieren.