Уязвимость динамически подключаемой библиотеки docmgmt.dll набора инструментов для проектирования и моделирования Siemens Solid Edge связана с возможностью записи за границами буфера в памяти при синтаксическом анализе PAR, ASM и DFT файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование антивирусного программного обеспечения для анализа загружаемых файлов проектов;
- ограничение возможности доступа к программному обеспечению из внешних сетей (Интернет);
- сегментирование сети с целью ограничения возможности доступа к промышленному программному обеспечению.
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-997779.pdf
| Балл | 7.2 — высокая опасность |