BDU:2026-02410

Уязвимость модуля отчетности bukmmadm системы автоматизации АЗС «БУК TS-G», связанная с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Использование рекомнедаций производителя:
Обновление программного обеспечения (программный модуль bukmmadm) до версии 4.13.2-0 и выше

Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений (WAF) для фильтрации сетевого трафика;
- сегментирование сети для ограничения доступа к веб-интерфейсу управления уязвимого программного обеспечения;
- использование SIEM-систем для отслеживания событий, связанных с обработкой нестандартных SQL-запросов;
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- ограничение доступа из внешних сетей (Интернет);
- снятие бита исполнения SUID c программы pkexec: # chmod 0755 /usr/bin/pkexec.