Re: [foxboro] DCOM Connections Used by OPC Servers Might Stop Working After Applying a Microsoft Windows Security Update

  • From: Johannes Nielsen <Johannes.Nedergaard.Nielsen@xxxxxxx>
  • To: "foxboro@xxxxxxxxxxxxx" <foxboro@xxxxxxxxxxxxx>
  • Date: Mon, 21 Feb 2022 13:17:44 +0000

Hi Marcel
We are using Matrikon, Kepware, Applicom, PiiGab and ABB-Bomen OPC Servers
On Windows OPC Client to Windows OPC Server we are using Matrikon OPC Tunneller 
to overcome the nightmare of DCOM.

But we are also using the FBM232 as an OPC Client to Windows OPC server.
We have integrated PLC's in Foxboro with Kepware and Applicom OPC servers and 
FBM232 as OPC Client
We have Integrated NIR analyzer in Foxboro with ABB-Bomen OPC Server and FBM232 
as OPC Client
In b0700bh_k it's described how to configure DCOM for AIM*AT and Kepware OPC 
server.
It is a serious problem with the FBM232.
Luckily were are in control of patching but it could be a problem if we get a 
new OPC Server from a vendor.


Med Venlig Hilsen / Kind regards

Johannes Nedergaard Nielsen
System Technician
Automation & Process Control
johannes.nedergaard.nielsen@xxxxxxx
T +45 5156 1725
iff.com
IFF
Nourish
Tårnvej 25
DK-7200 Grindsted
LinkedIn | Twitter | Facebook | YouTube | Instagram


-----Original Message-----
From: foxboro-bounce@xxxxxxxxxxxxx <foxboro-bounce@xxxxxxxxxxxxx> On Behalf Of 
Marcel Rameil
Sent: 18. februar 2022 20:10
To: foxboro@xxxxxxxxxxxxx
Subject: [foxboro] DCOM Connections Used by OPC Servers Might Stop Working 
After Applying a Microsoft Windows Security Update

External Warning: This email is from foxboro-bounce@xxxxxxxxxxxxx  - if this 
email address is unfamiliar, do not click links and forward as an attachment to 
SuspiciousEmail@xxxxxxx

Hi dear valued Foxboro DCS users,
I know, this is futuristic stuff for all UNIX freaks here around ðŸ˜Š, but I'm 
just curious if anyone here uses remote DCOM to transfer real-time values via 
OPC between Windows based computers (any vendor, not only Foxboro or Schneider 
Electric)?

If the answer is yes, I strongly recommend digesting the information behind the 
following links:

Schneider Electric Priority Customer Alert:
https://urldefense.com/v3/__https://secommunities.force.com/PAkb/s/article/CCA000233228__;!!Jj01lQ!RSwbgko4ADj76BAzUNWDoZnxIWjvcjpLzJym7N4qU0IbH2MMdva4h6u0H5gIYBpkAUfAPSFO-0A$

Microsoft Resource Center Article on CVE 2021 26414:
https://urldefense.com/v3/__https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26414__;!!Jj01lQ!RSwbgko4ADj76BAzUNWDoZnxIWjvcjpLzJym7N4qU0IbH2MMdva4h6u0H5gIYBpkAUfASIDmFac$

Microsoft Knowledge Base Article KB5004442 â€“ "Manage changes for Windows DCOM 
Server Security Feature Bypass" (CVE-2021-26414):
https://urldefense.com/v3/__https://support.microsoft.com/help/5004442__;!!Jj01lQ!RSwbgko4ADj76BAzUNWDoZnxIWjvcjpLzJym7N4qU0IbH2MMdva4h6u0H5gIYBpkAUfAmqtjGZg$

Recommended Cybersecurity Best Practices â€“ White Paper from Schneider 
Electric:
https://urldefense.com/v3/__https://www.se.com/us/en/download/document/7EN52-0390/__;!!Jj01lQ!RSwbgko4ADj76BAzUNWDoZnxIWjvcjpLzJym7N4qU0IbH2MMdva4h6u0H5gIYBpkAUfAzrWgeFw$

Let me know if you have any questions.

Thanks.

Liebe Grüße -
Marcel Rameil
Global Offer Manager Control Software
Product Marketing
Industry Business, Process Automation








_________________________________________________________________________
This mailing list is neither sponsored nor endorsed by Schneider Electric
(formerly The Foxboro Company).  Use the info you obtain here at your own
risks.  See the disclaimer at 
https://urldefense.com/v3/__http://www.thecassandraproject.org/disclaimer.html__;!!Jj01lQ!RSwbgko4ADj76BAzUNWDoZnxIWjvcjpLzJym7N4qU0IbH2MMdva4h6u0H5gIYBpkAUfAGR2o85c$

foxboro mailing list:               
https://urldefense.com/v3/__//www.freelists.org/list/foxboro__;!!Jj01lQ!RSwbgko4ADj76BAzUNWDoZnxIWjvcjpLzJym7N4qU0IbH2MMdva4h6u0H5gIYBpkAUfAy4hvCJg$
to subscribe:           mailto:foxboro-request@xxxxxxxxxxxxx?subject=join
to unsubscribe:        mailto:foxboro-request@xxxxxxxxxxxxx?subject=leave


This communication contains information of International Flavors & Fragrances 
(IFF) and/or its affiliates that may be confidential, proprietary, copyrighted 
and/or legally privileged, and is intended only for the addressee. Any copying, 
dissemination or other use of this information by anyone other than the 
intended recipient is prohibited. If you have received this communication in 
error, please contact the sender and delete it from your system. For details of 
how IFF handles European Economic Area (EEA) personal data of individual 
representatives of its customers, prospects, suppliers, service providers and 
other business partners, please refer to the Privacy Notice for EEA Customers 
and Vendors.<www.iff.com/en/site-services/privacy>
 
 
_________________________________________________________________________
This mailing list is neither sponsored nor endorsed by Schneider Electric
(formerly The Foxboro Company).  Use the info you obtain here at your own
risks.  See the disclaimer at www.thecassandraproject.org/disclaimer.html
 
foxboro mailing list:               //www.freelists.org/list/foxboro
to subscribe:           mailto:foxboro-request@xxxxxxxxxxxxx?subject=join
to unsubscribe:        mailto:foxboro-request@xxxxxxxxxxxxx?subject=leave
 

Other related posts: