อุปกรณ์เครือข่ายเทลโทนิกา
ศูนย์รักษาความปลอดภัย
อุปกรณ์ใดๆ ที่เชื่อมต่อกับอินเทอร์เน็ตล้วนมีความเสี่ยงต่อการถูกโจมตีทางไซเบอร์ ในที่นี้เราได้รวบรวมข้อมูลทั้งหมดเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่มีอยู่หรือที่อาจเกิดขึ้นได้ทั้งหมดที่เกี่ยวข้องกับผลิตภัณฑ์การเชื่อมต่อของเรา
การแก้ไขช่องโหว่ 5Ghoul
22/8/67
ช่องโหว่ด้านความปลอดภัยของ 5G ที่รู้จักกันในชื่อ "5Ghoul" ได้รับการแก้ไขแล้วในอุปกรณ์ 5G ของเรา ได้แก่ RUTX50, RUTM50, RUTC50 และ TRM500 คุณสามารถอัปเดตเฟิร์มแวร์ของโมเด็มได้โดยไปที่ System จากนั้น Firmware และเปลี่ยนประเภทเฟิร์มแวร์เป็น Modem
โปรดอัปเดตเฟิร์มแวร์ของอุปกรณ์ของคุณเป็นเวอร์ชันเฟิร์มแวร์ที่ระบุไว้ด้านล่าง และตรวจสอบให้แน่ใจว่าคุณได้ติดตั้ง RutOS เวอร์ชันดังกล่าวไว้ในอุปกรณ์แล้ว เพื่อให้สามารถอัปเดตเฟิร์มแวร์โมเด็มได้อย่างสำเร็จ
RUTM50: เฟิร์มแวร์โมเด็มเวอร์ชัน RG520NNADBR03A01M8G_01.002.01.002, RutOS เวอร์ชัน 7.08
RUTX50: เฟิร์มแวร์โมเด็ม RG501QEUAAR12A11M4G_04.200.04.200, ระบบปฏิบัติการ RutOS เวอร์ชัน 7.03.1 หรือใหม่กว่า
RUTC50 และ TRM500: เฟิร์มแวร์โมเด็ม RG520NEBDCR03A04M4G_01.200.01.200, ระบบปฏิบัติการ RutOS เวอร์ชัน 7.08
พบช่องโหว่การโจมตีแบบปฏิเสธการให้บริการ (Denial-of-Service) สามจุดในชิปเซ็ตจากผู้ผลิตรายอื่น ซึ่งส่งผลกระทบต่ออุปกรณ์ 5G ของเรา
(หมายเหตุ: ข้อความต้นฉบับไม่ชัดเจน จึงไม่ได้แปลความหมายอย่างครบถ้วน)
15/1/67
พบช่องโหว่การโจมตีแบบปฏิเสธการให้บริการ (Denial-of-Service) สำหรับเครือข่าย 5G จำนวน 3 ช่องโหว่ดังต่อไปนี้ ในชิปเซ็ตจากผู้ผลิตรายอื่น ซึ่งชิป เซ็ต RUTX50 , RUTM50 และ TRB500 ของเรามีส่วนประกอบเหล่านี้อยู่:
ปัญหาเหล่านี้ส่งผลต่อความพร้อมใช้งานของอุปกรณ์ แต่ไม่ส่งผลต่อความสมบูรณ์หรือความลับของข้อมูล เนื่องจากปัญหาเหล่านี้มาจากผู้จำหน่ายภายนอก Teltonika Networks จึงยังไม่มีเฟิร์มแวร์ที่ได้รับการแก้ไขหรือวิธีแก้ไขปัญหาในขณะนี้ สำหรับข้อมูลเพิ่มเติม โปรดอ่าน บทความนี้
ช่องโหว่ของเฟิร์มแวร์ในอุปกรณ์ซีรีส์ TRB1
9/1/67
ช่องโหว่นี้สามารถถูกโจมตีได้เฉพาะผ่านการเข้าถึง LAN ทางอินเทอร์เฟซ Ethernet หรือ USB เท่านั้น และไม่ส่งผลกระทบต่ออุปกรณ์ที่เข้าถึงจากระยะไกลผ่านเครือข่ายมือถือ ช่องโหว่นี้ส่งผลกระทบต่อเกตเวย์อุตสาหกรรม TRB140 , TRB141 , TRB142 , TRB143 และ TRB145 ในทุกเวอร์ชันเฟิร์มแวร์ก่อน TRB1_R_00.07.05.2 และได้รับการแก้ไขแล้วในเวอร์ชัน TRB1_R_00.07.05.2 สำหรับข้อมูลเพิ่มเติม โปรดอ่าน บทความนี้
ช่องโหว่ของ RMS และ RutOS จากคำแนะนำของ CISA ICSA-23-131-08
24/5/66
เมื่อเร็ว ๆ นี้ มีการแก้ไขช่องโหว่ด้านความปลอดภัย 8 รายการในแพลตฟอร์ม RMS และเฟิร์มแวร์ RutOS:
ช่องโหว่ RMS จำนวน 6 รายการได้รับการแก้ไขแล้วในเวอร์ชัน 4.10.0 (2023-03-22) และ 4.14.0 (2023-04-26): CVE-2023-32346, CVE-2023-32347, CVE-2023-32348, CVE-2023-2587, CVE-2023-2588, CVE-2023-2586
ช่องโหว่ 2 รายการของ RutOS ได้รับการแก้ไขแล้วในเวอร์ชัน 7.03 (16 ธันวาคม 2022) และ 7.03.4 (9 กุมภาพันธ์ 2023): CVE-2023-32349, CVE-2023-32350
ชื่อ
คำอธิบาย
ชื่อเรื่องและคำอธิบาย
- หน้าเพจ 4
ข่าวและบทความ
วงจรการพัฒนาซอฟต์แวร์ที่ปลอดภัย
การรักษาความปลอดภัยของผลิตภัณฑ์และบริการของเราเป็นสิ่งสำคัญสูงสุดที่ Teltonika เราออกแบบ พัฒนา และทดสอบผลิตภัณฑ์และบริการของเราอย่างเข้มงวดโดยคำนึงถึงความปลอดภัยและความเป็นส่วนตัวตลอดวงจรการพัฒนาซอฟต์แวร์ในแต่ละรุ่น
นอกเหนือจากการจัดการช่องโหว่ การตรวจส อบรายงานช่องโหว่ การติดตามช่องโหว่ใหม่ๆ อย่างสม่ำเสมอ และการแก้ไขช่องโหว่แล้ว วงจรการพัฒนาซอฟต์แวร์ที่ปลอดภัย (Secure Software Development Lifecycle หรือ SSDL) หลักของ Teltonika ยังประกอบด้วยขั้นตอนต่างๆ ดังต่อไปนี้:
การฝึกอบรม
ในขั้นตอนเบื้องต้นของวงจรชีวิตผลิตภัณฑ์นี้ ทีมรักษาความปลอดภัยของ Teltonika จะจัดทำเอกสารฝึกอบรมและทดสอบสำหรับนักพัฒนาซอฟต์แวร์เป็นประจำทุกปี
ความต้องการ
ข้อกำหนดพื้นฐานด้านความปลอดภัยและความเป็นส่วนตัวสำหรับเวอร์ชันที่จะออกใหม่ได้ถูกร่างและแจ้งให้บุคลากรภายในทราบแล้ว
ออกแบบ
การตรวจสอบการออกแบบซอฟต์แวร์ดำเนินการโดยมีเป้าหมายเพื่อทำความเข้าใจเกี่ยวกับเวอร์ชันที่จะออกวางจำหน่าย และร่างเอกสารต่างๆ
การดำเนินการ
มีการดูแลรักษาเครื่องมือสแกนโค้ดแบบคงที่ และมีการตรวจสอบโค้ดอย่างสม่ำเสมอ
การตรวจสอบ
มีการดำเนินการทดสอบแบบฟัซซิ่ง การเจาะระบบ และการทดสอบความปลอดภัยขั้นสุดท้ายอย่างครอบคลุม
ปล่อย
เอกสารต่างๆ จะไ ด้รับการสรุป จัดเก็บ และนำมาพิจารณาในรอบถัดไป
