Уязвимость элемента управления ActiveX SCADA-сервера Measuresoft ScadaPro Server связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- запрет открытия и использования файлов, полученных из недоверенных источников;
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- использование учетных записей пользователей с минимально необходимым уровнем привилегий.
Использование рекомендаций:
https://www.cisa.gov/uscert/ics/advisories/icsa-22-235-06
| Балл | 7.2 — высокая опасность |