Уязвимость службы Redundancy Host Service (RdcyHost.exe) платформы управления производственными процессами FactoryTalk Services Platform связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольный код
Использование рекомендаций:
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удалённого доступа;
- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;
- ограничение доступа из внешних сетей (Интернет);
- ограничение загрузки файлов из недоверенных источников;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
| Балл | 8.3 — высокая опасность |