BDU:2023-07887

Уязвимость реализации сетевого протокола Server Message Block (SMB) программного обеспечения для проектирования, эксплуатации и обслуживания технологических установок COMOS связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность данных

Компенсирующие меры:
- использование приложения-сервера для создания дополнительного уровня контроля доступа к COMOS;
- мониторинг действий пользователей;
- минимизация пользовательских привилегий;
- использование антивирусного программного обеспечения для проверки файлов, полученных из недоверенных источников, перед их импортированием в COSMOS;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников.

Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/html/ssa-137900.html
https://support.industry.siemens.com/cs/document/109823629/