Уязвимость комплексного программного обеспечения для проектирования и конфигурирования систем автоматизации на базе ПЛК и роботов ABB связана с непарвильным назначением разрешений для файлов, Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Компенсирующие меры:
- удаление прав Write, Modify, Full Control для групп прав Users, Authenticated Users, Everyone;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- использование SIEM-систем для включения в правила корреляции индикаторов компрометации.
| Балл | 6.8 — высокая опасность |