ГрамотаИБ ГрамотаИБ

BDU:2019-00515

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5) CVSS 6.5 · AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость программного обеспечения PROFINET DCP Siemens, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2017-2680

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного обеспечения PROFINET DCP Siemens связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании в локальном сегменте Ethernet с помощью специально подготовленных широковещательных пакетов PROFINET DCP

Способ устранения

Обновление программного обеспечения: Для SIMATIC CP 343-1 Std и SIMATIC CP 343-1 Lean до V3.1.3: https://support.industry.siemens.com/cs/ww/en/view/109756088 Для SIMATIC CP 443-1 Std до V3.2.17: https://support.industry.siemens.com/cs/ww/en/view/109745387 Для SIMATIC CP 443-1 Adv до V3.2.17: https://support.industry.siemens.com/cs/ww/en/view/109745388 Для SIMATIC CP 1243-1 и SIMATIC CP 1243-1 IRC до V2.1.82: https://support.industry.siemens.com/cs/ww/en/view/109757489 Для SIMATIC CM 1542-1 до V2.0: https://support.industry.siemens.com/cs/ww/en/view/109744924 Для SIMATIC CM 1542SP-1 и SIMATIC CP 1543SP-1 до V1.0.15: https://support.industry.siemens.com/cs/ww/en/view/109749255 Для SIMATIC CP 1543-1 до V2.1: https://support.industry.siemens.com/cs/ww/en/view/109747253 Для SIMATIC RF650R, SIMATIC RF680R и SIMATIC RF685R до V3.0: https://support.industry.siemens.com/cs/ww/en/view/109743740 Для SIMATIC CP 1616, SIMATIC CP 1604 и SIMATIC DK-16xx PN IO до V2.8.0: https://support.industry.siemens.com/cs/ww/en/view/109762689 Для SCALANCE X-200 до V5.2.2: https://support.industry.siemens.com/cs/ww/en/view/109752018 Для SCALANCE X-200IRT до V5.4.0: https://support.industry.siemens.com/cs/ww/en/view/109755950 Для SCALANCE X-300 и SCALANCE X408 до V4.1.2: https://support.industry.siemens.com/cs/ww/en/view/109753720 Для SCALANCE X414 до V3.10.2: https://support.industry.siemens.com/cs/ww/en/view/109747276 Для SCALANCE XM400 до V6.2: https://support.industry.siemens.com/cs/ww/en/view/109761424 Для SCALANCE XR500 до V6.2: https://support.industry.siemens.com/cs/ww/en/view/109761425 Для SCALANCE W700 до V6.3.1: https://support.industry.siemens.com/cs/ww/en/view/109760470 Для SCALANCE M-800 и SCALANCE S615 до V5.00: https://support.industry.siemens.com/cs/ww/en/view/109757544 Для Softnet PROFINET IO (для компьютеров с системой Windows) до V14 SP1: https://support.industry.siemens.com/cs/ww/en/view/109747482 Для IE/PB-Link до V3.0: https://support.industry.siemens.com/cs/ww/en/view/109744504 Для SITOP PSU8600 PROFINET до V1.2.0: https://support.industry.siemens.com/cs/ww/en/view/102295547 Для SITOP UPS1600 PROFINET до V2.2.0: https://support.industry.siemens.com/cs/ww/en/view/79207181 Для SIMATIC ET 200AL до V1.0.2: https://support.industry.siemens.com/cs/ww/en/view/109479281 Для SIMATIC ET 200MP IM155-5 PN BA до V4.0.1 или новее: https://support.industry.siemens.com/cs/ww/en/view/109754281 Для SIMATIC ET 200MP IM155-5 PN ST до V4.1: https://support.industry.siemens.com/cs/ww/en/view/78647504 Для SIMATIC ET 200MP IM155-5 PN HF до V4.2: https://support.industry.siemens.com/cs/us/en/view/93012181 Для SIMATIC ET 200SP IM155-6 PN ST до V4.1.0: https://support.industry.siemens.com/cs/de/de/view/78648144 Для SIMATIC ET 200SP IM155-6 PN HF до V4.2.0: https://support.industry.siemens.com/cs/ww/en/view/85624387 Для SIMATIC PN/PN Coupler до V4.0: https://support.industry.siemens.com/cs/de/en/view/109749637 Для Development/Evaluation Kit DK Standard Ethernet Controller до V4.1.1 Patch04 или новее: https://support.industry.siemens.com/cs/ww/en/view/109755160 Для Development/Evaluation Kit EK-ERTEC 200P до V4.4.0 Patch01 или новее: https://support.industry.siemens.com/cs/ww/en/view/109750012 Для Development/Evaluation Kit EK-ERTEC 200 до V4.2.1 Patch03 или новее: https://support.industry.siemens.com/cs/ww/en/view/109755151 Для SIMATIC S7-200 SMART связаться с технической поддержкой для обновления до 2.3: https://w3.siemens.com/aspa_app/ Для SIMATIC S7-300 incl. F и Т до V3.X.14: https://support.industry.siemens.com/cs/ww/en/ps/13752/dl Для SIMATIC S7-400 PN/DP включая F до V6.0.6: https://support.industry.siemens.com/cs/de/en/view/109474874 Для SIMATIC S7-400-H до V6.0.7: https://support.industry.siemens.com/cs/document/109474550 Для SIMATIC S7-400 PN/DP V7 включая F до V7.0.2: https://support.industry.siemens.com/cs/ww/en/view/109752685 Для SIMATIC S7-410 до V8.2: https://support.industry.siemens.com/cs/ww/en/view/109476571 Для SIMATIC S7-1200 включая F до V4.2.1: https://support.industry.siemens.com/cs/ww/en/view/109741461 Для SIMATIC S7-1500 включая F, Т и TF до V2.1: https://support.industry.siemens.com/cs/ww/en/view/109478459 Для SIMATIC S7-1500 Software Controller включая F до V2.1: https://support.industry.siemens.com/cs/ww/en/view/109478528 Для SIRIUS ACT 3SU1 interface module PROFINET до V1.1.0: https://support.industry.siemens.com/cs/document/109753683 Для SIMOCODE pro V PROFINET до V2.0.0: https://support.industry.siemens.com/cs/ww/en/view/109749989 Для SINAMICS DCM w. PN до V1.4 SP1 HF5: https://support.industry.siemens.com/cs/ww/en/view/44029688 Для SINAMICS DCP w. PN до V1.2 HF 1: ttps://support.industry.siemens.com/cs/ww/en/view/109474935 Для SINAMICS G110M w. PN до V4.7 SP6 HF3: https://support.industry.siemens.com/cs/ww/en/view/109482659 Для SINAMICS G120(C/P/D) w. PN до V4.7 SP6 HF3: https://support.industry.siemens.com/cs/ww/en/view/109482659 Для SINAMICS G130 w. PN, SINAMICS S150 V4.7 w. PN и SINAMICS G150 w. PN до V4.7 HF27: https://support.industry.siemens.com/cs/ww/en/view/103433117 Для SINAMICS G150 w. PN и SINAMICS S150 w. PN до V4.8 HF4: https://support.industry.siemens.com/cs/ww/en/view/109742040 Для SINAMICS S110 w. PN до V4.4 SP3 HF5: https://support.industry.siemens.com/cs/de/en/view/109474320 Для SINAMICS S120 w. PN и SINAMICS S120 для всех V4.7 SP1 w. PN до V5.1 SP1: https://support.industry.siemens.com/cs/document/109758423 Для SINAMICS S120 w. PN до V4.8 HF4: https://support.industry.siemens.com/cs/de/en/view/109740193 Для SINAMICS V90 w. PN до V1.01: https://support.industry.siemens.com/cs/document/109746210 Для SIMOTION до V4.5 HF1: https://support.industry.siemens.com/cs/ww/en/view/109742328 Для SINUMERIK 828D до V4.5 SP6 HF2: Обновление можно получить в представительстве Siemens Для SINUMERIK 828D до V4.7 SP4 HF1: Обновление можно получить в представительстве Siemens Для SINUMERIK 840D sl до V4.5 SP6 HF2: Обновление можно получить в представительстве Siemens Для SINUMERIK 840D sl до V4.7 SP4 HF1: Обновление можно получить в представительстве Siemens Для SIMATIC HMI Comfort Panels, HMI Multi Panels и HMI Mobile Panels до V15.1: https://support.industry.siemens.com/cs/us/en/view/109761576 Обновление программного обеспечения: Для Extension Unit 12" PROFINET, Extension Unit 15" PROFINET, Extension Unit 19" PROFINET и Extension Unit 22" PROFINET: https://support.industry.siemens.com/cs/de/en/view/109750351 Для SIMATIC CP 1242-7 GPRS, SIMATIC CP 1243-7 LTE/US и SIMATIC CP 1243-8: https://support.industry.siemens.com/cs/ww/en/view/109749515 Для SIMATIC CP 1626: https://support.industry.siemens.com/cs/ww/en/view/109763307 Компенсирующие меры: Применение концепции защиты клеток Использование VPN для защиты сетевого взаимодействия между ячейками

Сведения записи

Дата публикации: 07.02.2019
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Siemens AGDevelopment/Evaluation Kit DK Standard Ethernetдо V4.1.1 Patch04Не указана
Siemens AGDevelopment/Evaluation Kit EK-ERTEC 200Pдо V4.2.1 Patch03Не указана
Siemens AGExtension Unit 12" PROFINETдо 01.01.01Не указана
Siemens AGExtension Unit 15" PROFINETдо 01.01.01Не указана
Siemens AGExtension Unit 19" PROFINETдо 01.01.01Не указана
Siemens AGExtension Unit 22" PROFINETдо 01.01.01Не указана
Siemens AGIE/AS-i Link PN IO-Не указана
Siemens AGIE/PB-Linkдо V3.0Не указана
Siemens AGSCALANCE M-800до V4.03Не указана
Siemens AGSCALANCE S615до V4.03Не указана
Siemens AGSCALANCE W700до V6.1Не указана
Siemens AGSCALANCE X-200до V5.2.2Не указана
Siemens AGSCALANCE X-200 IRTдо V5.4.0Не указана
Siemens AGSCALANCE X-300до 4.1.0Не указана
Siemens AGSCALANCE X408до V4.1.0Не указана
Siemens AGSCALANCE X414до V3.10.2Не указана
Siemens AGSCALANCE XM400до V6.1Не указана
Siemens AGSCALANCE XR500до V6.1Не указана
Siemens AGSIMATIC CM 1542-1до V2.0Не указана
Siemens AGSIMATIC CM 1542SP-1до V1.0.15Не указана
Siemens AGSIMATIC CP 1242-7 GPRS V2до 2.1.82Не указана
Siemens AGSIMATIC CP 1243-1до V2.1.82Не указана
Siemens AGSIMATIC CP 1243-1 DNP3-Не указана
Siemens AGSIMATIC CP 1243-1 IEC-Не указана
Siemens AGSIMATIC CP 1243-1 IRCдо V2.1.82Не указана
Siemens AGSIMATIC CP 1243-7 LTE/USдо 2.1.82Не указана
Siemens AGSIMATIC CP 1243-8до 2.1.82Не указана
Siemens AGSIMATIC CP 1542SP-1 IRCдо V1.0.15Не указана
Siemens AGSIMATIC CP 1543-1до V2.1Не указана
Siemens AGSIMATIC CP 1543SP-1до V1.0.15Не указана
Siemens AGSIMATIC CP 1604до V2.7Не указана
Siemens AGSIMATIC CP 1616до V2.7Не указана
Siemens AGSIMATIC CP 1626до 1.1Не указана
Siemens AGSIMATIC CP 343-1 Advanced-Не указана
Siemens AGSIMATIC CP 343-1 Leanдо V3.1.3Не указана
Siemens AGSIMATIC CP 343-1 Stdдо V3.1.3Не указана
Siemens AGSIMATIC CP 443-1 Advancedдо V3.2.17Не указана
Siemens AGSIMATIC CP 443-1 OPC-UA-Не указана
Siemens AGSIMATIC CP 443-1 Stdдо V3.2.17Не указана
Siemens AGSIMATIC DK-16xx PN IOдо V2.7Не указана
Siemens AGSIMATIC ET 200ALдо V1.0.2Не указана
Siemens AGSIMATIC ET 200M-Не указана
Siemens AGSIMATIC ET 200MP IM155-5 PN BAдо V4.0.1Не указана
Siemens AGSIMATIC ET 200MP IM155-5 PN HFдо V4.2Не указана
Siemens AGSIMATIC ET 200MP IM155-5 PN STдо V4.1Не указана
Siemens AGSIMATIC ET 200S-Не указана
Siemens AGSIMATIC ET 200SP-Не указана
Siemens AGSIMATIC ET 200SP IM155-6 PN HFдо 4.2.0Не указана
Siemens AGSIMATIC ET 200SP IM155-6 PN STдо V4.1.0Не указана
Siemens AGSIMATIC ET 200ecoPN-Не указана

Показано 50 из 100 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.