BDU:2022-05087

Уязвимость функции резервного копирования исходных файлов проекта в целевой системе программного средства программирования ПЛК (программируемых логических контроллеров) EcoStruxure Control Expert связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании

Компенсирующие меры:
- ограничение паролем функции "Резервное копирование исходных файлов проекта в целевой системе";
- запрет на запуск Automation Studio с повышенными привилегиями;
- проверка целостность файлов проекта B&R Automation Studio (например, с помощью цифровой подписи);
- использование контроля учетных записей пользователей Windows (UAC);
- использование протокола Automation Network Service Link (ANSL) и включение проверки подлинности на ПЛК;
- использование средств межсетевого экранирования;
- ограничение подключения ПЛК к сетям общего пользования (Интернет);
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).