BDU:2022-05207

Уязвимость SCADA-системы AVEVA Edge связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или получить несанкционированный доступ к конфиденциальным данным

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- применение списка контроля доступа ко всем каталогам/папкам, где пользователи могут сохранять/загружать файлы проектов;
- проверка целостность файлов проектов;
- запрет открытия и использования файлов, полученных из недоверенных источников (начиная с версии HF 2020.2.00.40, в AVEVA Edge перед открытием проекта необходимо подтвердить его подлинность).

Использование рекомендаций производителя:
https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2022-005.pdf