Уязвимость программного обеспечения Vijeo Designer связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные действия
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
– ограничение доступа к устройству неавторизованных пользователей;
– минимизация пользовательских привилегий путем удаления значения «Everyone» в конфигурационном файле, по умолчанию располагающемся по пути “C:\Program Files (x86)\Schneider Electric\VijeoDesigner 6.3\Vijeo-Runtime”
Использование рекомендаций производителя:
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2024-254-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=sevd-2024-254-01.pdf
| Балл | 6.8 — высокая опасность |