BDU:2023-03272

Уязвимость функции HandleFileArg инструмент сжатия XML-данных Xmill связана с внедрением или модификацией аргументов. Эксплуатация уязвимости может позволить локальному нарушителю выполнить произвольный код

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения доступа к устройству;
- использование физического разграничения доступа к устройствам;
- использование устройств в защищенной среде;
- ограничение доступа к устройству из внешних сетей (Интернет);
- ограничение возможности подключения недоверенных USB-устройств;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций:
https://www.se.com/ww/en/download/document/SEVD-2021-222-02/