Уязвимость программного обеспечения для увеличения времени эффективной работы деталей и оборудования и оптимизации использования ресурсов SAP 3D Visual Enterprise Viewer связана с возможностью записи за пределами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем открытия специально сформированных файлов iff, 2d, x3d-форматов
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование файлов указанных форматов из доверенных источников;
- использование средств антивирусной защиты для проверки загружаемых файлов;
- использование средств изолированной программной среды для обработки файлов указанных форматов.
Использование рекомендаций производителя:
https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html
| Балл | 7.2 — высокая опасность |