CISA Cybersecurity Advisories· CISA·· 6 小时前精选AI 评分66
三菱电机多款工业软件存在 DCOM 权限分配错误漏洞，MC Works64 不再提供修复
Mitsubishi Electric GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 and BizViz
AI 导读
三菱电机 GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI 等产品存在权限分配错误漏洞（CWE-266），安装程序为管理员账户授予不必要的默认 DCOM 权限，登录同一管理员账户的攻击者可在本地或远程启动和操作 DCOM 对象，导致信息泄露、篡改、删除或拒绝服务。
推荐理由
影响三菱电机多条工业软件产品线的权限漏洞通告，MC Works64 明确不再提供修复版本需替换，旧产品线处置路径对仍在维护工控系统的用户有直接决策价值。
来源：CISA Cybersecurity Advisories · cisa.gov