ืืืืขืจืืืื ืจืืกืขืจืืฉืขืจื ืคืื ืึทืจืืืก ืืึธืื ืืืกืงืืึธืืื ืืจืื ืืืึทืื ืขืจืึทืืืืืืื ืืื APC ืืขืจืืื ืึทื ืื ืืขืจืึทืคึผืืึทืืึทื ืืึทืื ืกืึทืคึผืืืื ืืืึธืก ืงืขื ืืึธืื ืจืืืึธืื ืงืึธื ืืจืึธื ืคืื ืื ืืืื ืฆื ืืืื ืืืืขืจืืขื ืืืขื ืืื ืืึทื ืืคึผืืึทืืืืืื, ืึทืืึท ืืื ืงืขืจ ืึทืืืขืง ืืึทืื ืฆื ืืืืขืจ ืคึผืึธืจืฅ ืึธืืขืจ ื ืืฆื ืขืก ืืื ืึท ืกืคึผืจืื ืืืึธืจื ืคึฟืึทืจ ืื ืคืืื ืืืืฃ ืื ืืขืจืข ืกืืกืืขืืขื. ืื ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืงืึธืืขื ืึทืืขื TLStorm ืืื ืืืืจืงื APC Smart-UPS ืืขืืืืกืขืก (SCL, SMX, SRT ืกืขืจืืข) ืืื SmartConnect (SMT, SMTL, SCL ืืื SMX ืกืขืจืืข).
ืื ืฆืืืื ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืืขืคึฟืืจื ืืืจื ืขืจืจืึธืจืก ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื TLS ืคึผืจืึธืืึธืงืึธื ืืื ืืขืืืืกืขืก ืืขืจืืื ืืืจื ืึท ืกืขื ืืจืึทืืืืื ืืืึธืืงื ืืื ืกื ืคืื Schneider Electric. SmartConnect ืกืขืจืืข ืืขืืืืกืขืก, ืืื ืกืืึทืจืืึทืคึผ ืึธืืขืจ ืึธื ืืืขืจ ืคืื ืงืฉืจ, ืืืืืึธืืึทืืืฉ ืคืึทืจืืื ืื ืฆื ืึท ืกืขื ืืจืึทืืืืื ืืืึธืืงื ืืื ืกื ืืื ืึท ืึทืืึทืงืขืจ ืึธื ืึธืืขื ืืึทืงืืืฉืึทื ืงืขื ืขื ืืืืืจืข ืืืึทืื ืขืจืึทืืืืืืื ืืื ืืึทืงืืืขื ืคืื ืงืึธื ืืจืึธื ืืืืขืจ ืื ืืืื ืืืจื ืฉืืงื ืกืคึผืขืฆืืขื ืืืืืื ื ืคึผืึทืงืึทืืืฉืึทื ืฆื UPS.
- CVE-2022-22805 - ื ืืึทืคืขืจ ืึธืืืืขืจืคืืึธื ืืื ืื ืคึผืึทืงืึทื ืจืืึทืกืขืืืึทืืื ื ืงืึธื, ืขืงืกืคึผืืืืืึทื ืืืขื ืคึผืจืึทืกืขืกืื ื ืื ืงืึทืืื ื ืงืึทื ืขืงืฉืึทื ื. ืื ืึทืจืืืกืืขืื ืืื ืืขืคึฟืืจื ืืืจื ืงืึทืคึผืืื ื ืืึทืื ืฆื ืึท ืืึทืคืขืจ ืืฉืขืช ืคึผืจืึทืกืขืกืื ื ืคืจืึทืืืึทื ืืื TLS ืจืขืงืึธืจืืก. ืื ืขืงืกืคึผืืืืืืืฉืึทื ืคืื ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืคืึทืกืืืึทืืืืืื ืืืจื ืคืึทืืฉ ืืขืืช ืืึทื ืืืื ื ืืืขื ื ืืฆื ืื Mocana nanoSSL ืืืืืืึธืืขืง - ื ืึธื ืฆืืจืืงืงืืืขื ืึท ืืขืืช, ืื ืงืฉืจ ืืื ื ืืฉื ืคืืจืืืื.
- CVE-2022-22806 - ืึธืืขื ืืึทืงืืืฉืึทื ืืืืคึผืึทืก ืืขืฉืึทืก TLS ืกืขืกืืข ืคืึทืจืืืืื, ืืขืคึฟืืจื ืืืจื ืึท ืฉืืึทื ืืืืขืงืฉืึทื ืืขืืช ืืขืฉืึทืก ืงืฉืจ ืคืึทืจืืึทื ืืืื ื. ืืืจื ืงืึทืืฉืื ื ืึทื ืึทื ืื ืืฉืึทื ืึทืืืืื ื ืึทื TLS ืฉืืืกื ืืื ืืื ืึธืจืื ื ืื ืืขืืช ืงืึธื ืืืืืขืงืขืจื ืืืจื ืื Mocana ื ืึทื ืึธืกืกื ืืืืืืึธืืขืง ืืืขื ืึท ืคึผืึทืงืึทื ืืื ืึท ืืืืืืง ืฉืืืกื ืืื ืื ืืขืงืืืขื, ืขืก ืืื ืืขืืืขื ืฆื ืคืึทืจืืืื ืฆื ืืืื ืึท Schneider Electric ืกืขืจืืืขืจ ืึธื ืืืจืืืืื ืื ืฉืืืกื ืืืขืงืกื ืืื ืืืขืจืึทืคืึทืงืืืฉืึทื ืืื ืข.
ืื ืืจืื ืืืึทืื ืขืจืึทืืืืืื (CVE-2022-0715) ืืื ืคึฟืึทืจืืื ืื ืืื ืึท ืคืึทืืฉ ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืงืึธื ืืจืึธืืืจืื ื ืื ืืึทืื ืืึธืืืื ืคืืจืืืืึทืจืข ืคึฟืึทืจ ืึทืคึผืืืืืื ื ืืื ืึทืืึทืื ืึท ืึทืืึทืงืขืจ ืฆื ืื ืกืืึทืืืจื ืืึทืืึทืคืืื ืคืืจืืืืึทืจืข ืึธื ืงืึธื ืืจืึธืืืจื ืื ืืืืืืึทื ืืกืืืข (ืขืก ืืื ืืขืืืขื ืึทื ืื ืืืืืืึทื ืืกืืืข ืคืื โโืื ืคืืจืืืืึทืจืข ืืื ื ืืฉื ืึธืคึผืืขืฉืืขืื. ืืื ืึทืืข, ืึธืืขืจ ืืืืื ื ืืฆื ืกืืืืขืืจืืง ืขื ืงืจืืคึผืฉืึทื ืืื ืึท ืฉืืืกื ืคึผืจืืืขืคืื ืขื ืืื ืื ืคืืจืืืืึทืจืข).
ืืืขื ืงืึทืืืืื ื ืืื ืื CVE-2022-22805 ืืืึทืื ืขืจืึทืืืืืื, ืึท ืึทืืึทืงืขืจ ืงืขื ืขื ืจืืืึธืืืื ืคืึทืจืืืึทืื ืื ืคืืจืืืืึทืจืข ืืืจื ืืืคึผืขืจืกืึทื ืืืืื ื ืึท Schneider Electric ืืืึธืืงื ืืื ืกื ืึธืืขืจ ืืืจื ืื ืืฉืืืืืื ื ืึท ืืขืจืืืึทื ืืืงื ืคืื ืึท ืืืืข ื ืขืฅ. ื ืึธื ืึทืงืกืขืก ืฆื ืื ืึทืคึผืก, ืึทื ืึทืืึทืงืขืจ ืงืขื ืขื ืฉืืขืื ืึท ืืึทืงืืึธืจ ืึธืืขืจ ืืืืืข ืงืึธื ืืืืฃ ืื ืืืื, ืืื ืืขืืื ื ืืื ืืืขืจืืขืื ืกืึทืืึธืืึทืืฉ ืืื ืึธืคึผืฉื ืืืื ืืึทืื ืฆื ืืืืืืืง ืงืึธื ืกืืืขืจืก, ืืืฉื, ืึธืคึผืฉื ืืืื ืืึทืื ืฆื ืืืืืขื ืกืขืจืืืืืืึทื ืก ืกืืกืืขืืขื ืืื ืืึทื ืงืก ืึธืืขืจ ืืขืื ืฉืืืฆื ืืขืืืืกืขืก ืืึธืกืคึผืืืึทืืก.
ืฉื ืืืืขืจ ืขืืขืงืืจืืง ืืื ืฆืืืขืืจืืื ืคึผืึทืืฉืึทื ืฆื ืคืึทืจืจืืืื ืื ืคืจืืืืขืืขื ืืื ืืื ืืืื ืคึผืจืืคึผืขืจืื ื ืึท ืคืืจืืืืึทืจืข ืืขืจืืืึทื ืืืงื. ืฆื ืจืขืืืฆืืจื ืื ืจืืืืงืืจื ืคืื ืงืึธืืคึผืจืึธืืืก, ืขืก ืืื ืึทืืืฉื ืึทืื ืจืขืงืึทืืขื ืืื ืฆื ืืืืฉื ืื ืคืขืืืงืืึทื ืคึผืึทืจืึธื ("ืึทืคึผืง") ืืืืฃ ืืขืืืืกืขืก ืืื ืึท NMC (ื ืขืืืืึธืจืง ืืึทื ืึทืืขืืขื ื ืงืึทืจื) ืืื ืื ืกืืึทืืืจื ืึท ืืืืืฉืึทืืึทืื ืืขืืชืืขื ืกืกื ืืึทืืืืึทืื, ืืื ืืึทืืจืขื ืขืฆื ืึทืงืกืขืก ืฆื ืึทืคึผืก ืืืืฃ ืื ืคืืืจืืืึทื ืฆื. ืฉื ืืืืขืจ ืขืืขืงืืจืืง ืงืืึธืื ืืืขื ืื ืืื ืืืืื.
ืืงืืจ: opennet.ru