BDU:2024-10769

Уязвимость компонента Telephony Agent системы оповещения о сигналах тревоги AlarmWorX Multimedia SCADA-системы GENESIS64 программных пакетов для диспетчерского управления и сбора данных MC Works64 связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ на чтение, изменение или удаление данных, выполнить произвольный код или вызвать отказ в обслуживании

Использование рекомендаций:
Компенсирующие меры:
- отключение функции оповещения системы оповещения о сигналах тревоги AlarmWorX Multimedia;
- использование средств межсетевого экранирования для ограничения удалённого доступа;
- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).