BDU:2024-05386

Уязвимость пре-постпроцессора Simcenter Femap связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного вредоносного файла формата IGS

Использование рекомендаций:
https://cert-portal.siemens.com/productcert/html/ssa-064222.html

Компенсирующие меры:
- ограничение загрузки файлов IGS из недоверенных источников;
- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимостей и проверки файлов, полученных из недоверенных источников;
- использование средств межсетевого экранирования для ограничения удалённого доступа;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).