BDU:2025-06675

Уязвимость микропрограммного обеспечения цифрового регистратора аварийных событий Elspec G5 связана с использованием административных учетных данных по умолчанию. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к устройству

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- смена учетных данных по умолчанию;
- использование средств межсетевого экранирования для ограничения удаленного доступа к уязвимому устройству;
- сегментирование сети для ограничения доступа к уязвимому устройству;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;
- ограничение доступа к устройствам из внешних сетей (Интернет).

Использование рекомендаций:
https://cert-portal.siemens.com/productcert/html/ssa-345750.html