Уязвимость программной платформы для промышленной автоматизации и Интернета вещей Elcomplus SmartICS связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, завершить любой процесс в системе
Использование рекомендаций:
https://www.cisa.gov/uscert/ics/advisories/icsa-22-174-05
Компенсирующие меры:
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;
- ограничение доступа к оборудованию из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования;
- использование VPN для организации удаленного доступа.
| Балл | 6.8 — средняя опасность |