Уязвимость программного обеспечения для программирования логических контроллеров Omron CX-Programmer связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированных файлов CXP
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- ограничение доступа к промышленному оборудованию из внешних сетей (Интернет);
- сегментирование сети с целью ограничения доступа к промышленному оборудованию из смежных сетей;
- использование средств антивирусной защиты для проверки файлов CXP.
Использование рекомендаций:
https://awesec.com/advisories/AWE-2023-087.html
| Балл | 10 — критическая опасность |