Уязвимость функции the runas микропрограммного обеспечения цифровой аналитической системы MEAC300 связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии до уровня администратора
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимому устройству;
- ограничение доступа к уязвимому устройству из внешних сетей (Интернет);
- использование SIEM-систем для отслеживания попыток эксплуатации уязвимости;
- использование многофакторной аутентификации для получения доступа к устройству;
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей.
Использование рекомендаций:
https://www.sick.com/.well-known/csaf/white/2025/sca-2025-0001.pdf
| Балл | 9 — критическая опасность |