Банк данных угроз безопасности информации

Раскрытие ресурса для ошибочной области

• CWE-668

Уязвимость кода

09.05.2022

• CVSS 2.0: AV:N/AC:L/Au:S/C:P/I:P/A:P

• CVSS 3.0: AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4)

1. Использование рекомендаций производителя:

Для программных продуктов Microsoft Corp.:
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/microsoft-recommended-block-rules

Для программных продуктов AVEVA Software, LLC:
https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/AVEVA-2022-001.pdf

2. Компенсирующие меры:
- отключить языковую панель Windows на сервере, на котором размещен InTouch Access Anywhere и Plant SCADA Access Anywhere, если это не требуется для корпоративной политики;
- создать уникальные учетные записи пользователей с минимальными привилегиями, предназначенными только для удаленного доступа к InTouch Access Anywhere и Plant SCADA Access Anywhere;
- использовать объекты групповой политики ОС (GPO) для дальнейшего ограничения размеров этих уникальных учетных записей пользователей;
- ограничить доступ на основе рекомендуемого списка блокировки Microsoft (https://docs.microsoft.com/enus/windows/security/threat-protection/windows-defender-application-control/microsoftrecommended-block-rules).

Данные уточняются

• Манипулирование ресурсами

Организационные меры

Информация об устранении отсутствует

https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/AVEVA-2022-001.pdf
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/microsoft-recommended-block-rules
http://www.cybersecurity-help.cz/vdb/SB2022051121
https://www.cisa.gov/uscert/ics/advisories/icsa-22-130-05

• CVE: CVE-2022-1467
• AVEVA: AVEVA-2022-001

Данные уточняются