BDU:2024-02804

Уязвимость программной среды имитационного моделирования систем и процессов Siemens Tecnomatix Plant Simulation связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально созданных SPP-файлов

Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/html/ssa-017796.html

Компенсирующие меры:
- ограничить открытие файлов WRL, PSOBJ или SPP с помощью программного средства из недоверенных источников;
- ограничение доступа к устройству из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- сегментирование сети с целью ограничения доступа к устройству из других подсетей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).