BDU:2019-00766
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5) CVSS 6.5 · AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HУязвимость сетевого программного обеспечения Siemens, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость сетевого программного обеспечения Siemens связана с недостаточной проверкой вводимых данных в сегменте Ethernet. Эксплуататция уязвимости может позволить нарушителю вызвать отказ в обслуживании некоторых служб, путем отправки специально подготовленных широковещательных пакетов PROFINET DCP
Способ устранения
Обновление программного обеспечения: Для Primary Setup Tool до V4.2 HF1: https://support.industry.siemens.com/cs/ww/en/view/19440762 Для SIMATIC Automation Tool до V3.0: https://support.industry.siemens.com/cs/ww/en/view/98161300 Для SIMATIC NET PC-Software до V14 SP1: https://support.industry.siemens.com/cs/ww/en/view/109747482 Для SIMATIC PCS 7 V8.1 или версии ранее обновить до V9.0: https://www.siemens.de/automation/partner Для обновления SIMATIC PCS 7 V8.2 до V8.2 SP1 свяжитесь со службой поддержки Для SIMATIC STEP 7 (TIA Portal) V13 до V13 SP 2: https://support.industry.siemens.com/cs/ww/en/view/109745155 SIMATIC STEP 7 (TIA Portal) V14 до V14 SP 1: https://support.industry.siemens.com/cs/ww/en/view/109745984 Для SIMATIC STEP 7 V5.X до V5.6: https://support.industry.siemens.com/cs/ww/en/view/109747706 Для SIMATIC WinCC (TIA Portal) V13 до V13 SP2: https://support.industry.siemens.com/cs/ww/en/view/109746073 Для SIMATIC WinCC (TIA Portal) V14 до V14 SP 1: https://support.industry.siemens.com/cs/ww/en/view/109745460 Для SIMATIC WinCC V7.3 до V7.3 Update 15: https://support.industry.siemens.com/cs/ww/en/view/109750182 Для SIMATIC WinCC V7.4 до V7.4 SP1 Upd1: https://support.industry.siemens.com/cs/ww/en/view/109748024 Для SIMATIC WinCC flexible 2008 до WinCC flexible 2008 SP5: https://support.industry.siemens.com/cs/ww/en/view/109749111 Для SINAUT ST7CC до V7.3 Update 15 или новее: https://support.industry.siemens.com/cs/ww/en/view/109750182 Для SINEMA Server до V14: https://support.industry.siemens.com/cs/ww/en/view/109748854 Для SINUMERIK 808D Programming Tool до V4.7 SP4 HF2 необходимо связаться со службой технической поддержки Для SMART PC Access и STEP 7 - Micro/WIN SMART до V2.3: https://w3.siemens.com/aspa_app/ Для Security Configuration Tool до V5.0: https://support.industry.siemens.com/cs/de/en/view/109747539 Для SIMATIC WinAC RTX (F) 2010 SP2 до SIMATIC WinAC RTX 2010 SP3: https://support.industry.siemens.com/cs/ww/en/view/109765109 Компенсирующие меры: Применение концепции защиты ячеек Использование VPN для защиты сетевого взаимодействия между ячейками
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Dell Technologies | SMART PC Access | до 2.3 | Не указана |
| OnePlus | Primary Setup Tool | до 4.2 HF1 | Не указана |
| Siemens AG | SIMATIC PCS 7 | до 8.1 | Не указана |
| Siemens AG | SIMATIC PCS 7 | от 8.2 до 8.2 SP1 | Не указана |
| Siemens AG | SIMATIC STEP 7 | от 5.X до 5.6 | Не указана |
| Siemens AG | SIMATIC STEP 7 (TIA Portal) | от 13 до 13 SP2 | Не указана |
| Siemens AG | SIMATIC STEP 7 (TIA Portal) | от 14 до 14 SP1 | Не указана |
| Siemens AG | SIMATIC WinAC RTX 2010 SP2 | - | Не указана |
| Siemens AG | SIMATIC WinAC RTX F 2010 SP2 | - | Не указана |
| Siemens AG | SIMATIC WinCC | до 7.2 включительно | Не указана |
| Siemens AG | SIMATIC WinCC | от 7.4 до 7.4 SP1 Upd1 | Не указана |
| Siemens AG | SIMATIC WinCC | от flexible до flexible 2008 SP5 | Не указана |
| Siemens AG | SIMATIC WinCC (TIA Portal) | от 13 до 13 SP2 | Не указана |
| Siemens AG | SIMATIC WinCC (TIA Portal) | от 14 до 14 SP1 | Не указана |
| Siemens AG | SINAUT ST7CC | до 7.3 Update 15 | Не указана |
| Siemens AG | SINEMA Server | до 14 | Не указана |
| Siemens AG | SINUMERIK 808D Programming Tool | до 4.7 SP4 HF2 | Не указана |
| Siemens AG | STEP 7 - Micro/WIN SMART | до 2.3 | Не указана |
| Siemens AG | Security Configuration Tool | до 5.0 | Не указана |
| Siemens AG | Siemens SIMATIC NET PC Software | до 14 SP1 | Не указана |
| Siemens AG | Simatic Automation Tool | до 3.0 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.