10критическая

BDU:2023-09021

Опубликовано: 2023-12-22

Уязвимость программного обеспечения OPC-серверов Kepware KEPServerEX, ThingWorx Industrial Connectivity, OPC-Aggregator, Rockwell Automation KEPServer Enterprise, GE Digital Industrial Gateway Server связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Kepware KEPServerEX (от 6.6 до 6.6.362.0)Kepware KEPServerEX (от 6.7 до 6.7.1067.0)Kepware KEPServerEX (от 6.8 до 6.8.838.0)Kepware KEPServerEX (от 6.9 до 6.9.584.0)Theme Park Ticketing System (от 8.4 до 8.4 (6.6.362.0))Theme Park Ticketing System (от 8.5 до 8.5 (6.7.1068.0))OPC-Aggregator (от 6.9 до 6.9.584.0)KEPServer Enterprise (от 6.6 до 6.6.550.0)KEPServer Enterprise (от 6.9 до 6.9.584.0)Digital Industrial Gateway Server (от 7.68.804 до 7.68.839.0)Digital Industrial Gateway Server (от 7.66 до 7.68.839.0)

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Обновление программного обеспечения до актуальной версии

Компенсирующие меры:
- сегментирование сети для ограничения доступа к промышленному сегменту;
- ограничение доступа из внешних сетей (Интернет);
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Проверьте безопасность своего сайта и почты → Полная проверка домена