Уязвимость сервера OPC UA программного средства системы энергоменеджмента SIMATIC Energy Manager Basic, SIMATIC Energy Manager PRO, микропрограммного обеспечения устройств SIMATIC IPC DiagBase, программного обеспечение для имитационного моделирования SIMIT связана с ненадлежащим управлением последовательным распределением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Использование рекомендаций производителя: https://cert-portal.siemens.com/productcert/html/ssa-088132.html
Компенсирующие меры:
- отключение сервера OPC UA в затронутом продукте, если это возможно, и OPC UA не используется;
- ограничение доступа к интерфейсу OPC UA для доверенных клиентов.
| Балл | 5 — средняя опасность |