BDU:2022-06150

Уязвимость исполняемого файла CX-P.exe программного обеспечения для программирования логических контроллеров Omron CX-Programmer связана с возможностью записи за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- ограничение доступа к промышленному оборудованию из внешних сетей (Интернет);
- сегментирование сети с целью ограничения доступа к промышленному оборудованию из смежных сетей;
- использование средств антивирусной защиты.