BDU:2024-02802

Уязвимость программной среды имитационного моделирования систем и процессов Siemens Tecnomatix Plant Simulation связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданных SPP-файлов

Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/html/ssa-017796.html

Компенсирующие меры:
- ограничить открытие файлов WRL, PSOBJ или SPP с помощью программного средства из недоверенных источников;
- ограничение доступа к устройству из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- сегментирование сети с целью ограничения доступа к устройству из других подсетей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).