Уязвимость интерфейса командной строки интегрированных контроллеров IP-доступа SiPass связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте root-пользователя
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- отключение возможности удаленного доступа по протоколу telnet;
- установка отдельных паролей для основных учетных записей, представленных в прошивке ACC (Siemens, Operator);
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству.
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование средств межсетевого экранирования с целью ограничения доступа к устройству;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/pdf/ssa-658793.pdf
| Балл | 6.8 — высокая опасность |