BDU:2024-10875

Уязвимость программного средства для моделирования и автоматизации дискретных событий Arena связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости, может позволить нарушителю выполнить произвольный код при условии открытия пользователем специально сформированного DOE-файла

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование антивирусного программного обеспечения для проверки файлов, полученных из недоверенных источников;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников.

Использование рекомендаций:
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1713.html