Ripple20 Security Notice

Tektronix a connaissance d'un ensemble de 19 vulnérabilités connues collectivement sous le nom de "Ripple20" dans une pile TCP/IP tierce. Ces vulnérabilités ont été identifiées dans certaines versions de la technologie Intel Active Management Technology ("AMT") présente dans les produits Tektronix Series 5, Series 5 Low Profile, 5000 Series, Series 6, et Series 6 Low Profile. Comme Tektronix désactive la fonction AMT sur ces produits, ils ne sont pas vulnérables lorsqu'ils sont expédiés par Tektronix. Rien ne prouve que ces vulnérabilités aient jamais été exploitées dans les produits Tektronix. Cependant, sachez que si vous activez Intel AMT sur ces produits, vous risquez de vous exposer à ces vulnérabilités.

Vous devez toujours suivre les pratiques de sécurité de votre entreprise. En outre, ces pratiques générales peuvent également renforcer la sécurité des produits Tektronix :

• Exploitez les produits Tektronix uniquement sur des réseaux protégés ou sécurisés et limitez l'accès à distance.
• Si un accès à distance aux produits Tektronix est nécessaire, utilisez uniquement des méthodes d'accès à distance sécurisées (par exemple, le VPN de votre organisation ou une autre méthode sécurisée)
• Conformément à la politique de sécurité de votre organisation et/ou aux meilleures pratiques du secteur, et en reconnaissant que les VPN peuvent également présenter des vulnérabilités de sécurité et doivent être mis à jour à la version la plus récente disponible.
• Dans la mesure du possible, segmentez ou isolez les produits Tektronix de votre réseau d'entreprise.
• Si nécessaire, prendre des mesures d'atténuation supplémentaires comme décrit dans le rapport de vulnérabilité CERT #257161.