ГлавнаяБаза уязвимостей БДУ → BDU:2024-01453
6.8высокая

BDU:2024-01453

Уязвимость агента установщика Windows программного обеспечения для автоматизированного программирования и создания документации для сборки печатных плат Unicam FX, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-02-20
Описание

Уязвимость агента установщика Windows программного обеспечения для автоматизированного программирования и создания документации для сборки печатных плат Unicam FX связана с неправильным использованием привилегированных API. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
Unicam FX
Способ устранения

Компенсирующие меры:
- отключение/удаление неиспользуемых учётных записей пользователей;
- минимизация пользовательских привилегий.

Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства

Использование рекомендаций производителя:
https://cert-portal.siemens.com/operational-guidelines-industrial-security.pdf

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://cert-portal.siemens.com/productcert/html/ssa-543502.htmlhttps://vuldb.com/?id.253559
Проверьте безопасность своего сайта и почты → Полная проверка домена