Уязвимость программного обеспечения SCADA-системы «КРУГ-2000» связана с непринятие мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код путем внедрения произвольного кода в проект управления программного обеспечения SCADA-системы
Использование следующих компенсирующих мер:
1) Ограничить доступ непривилигированных пользователей к репозиторию проектов управления;
2) Запретить открытие файлов проектов, полученных из недоверенных источников;
3) Использование сторонних средств защиты для контроля целостности файлов проектов.
| Балл | 7.2 — высокая опасность |