Уязвимость среды разработки CX-Programmer, входящей в комплект программного обеспечения CX-One, предназначенного для программирования и конфигурирования ПЛК Omron связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- проверка учетных записей пользователей на наличие надежных паролей и их соответствие парольной политике;
- использование средств антивирусной защиты для проверки загружаемых/запускаемых файлов;
- использование систем управления доступом;
- использование входных данных только из доверенных источников;
- использование мер по предотвращению фишинговых атак.
Использование рекомендаций:
https://www.cisa.gov/uscert/ics/advisories/icsa-22-242-09
| Балл | 7.2 — высокая опасность |