Уязвимость микропрограммного обеспечения программируемого логического контроллера SIMATIC, связанная с недостаточной проверкой вводимых данных, позволяющая злоумышленнику вызвать отказ в обслуживании

Описание

Уязвимость микропрограммного обеспечения программируемого логического контроллера SIMATIC связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить злоумышленнику вызвать отказ в обслуживании, путем отправки специально подготовленных пакетов на порт 161/UDP

Способ устранения

Обновление программного обеспечения: Для SIMATIC S7-200 Smart до V2.03.01: https://support.industry.siemens.com/cs/cn/en/view/109749409 Для SIMATIC S7-400 PN до V6.0.6: https://support.industry.siemens.com/cs/de/en/view/109474874 Для SIMATIC S7-400 H до V6.0.8: https://support.industry.siemens.com/cs/ww/en/view/109474550 Для SIMATIC S7-400 PN/DP до V7.0.2: https://support.industry.siemens.com/cs/ww/en/view/109752685 Для SIMATIC S7-410 до V8.2.1: https://support.industry.siemens.com/cs/ww/en/view/109476571 Для SIMATIC S7-1200 до V4.2.3: https://support.industry.siemens.com/cs/us/en/view/109741461 Для SIMATIC S7-1500 до V2.0 или новее: https://support.industry.siemens.com/cs/us/en/ps/13717/dl Для SIMATIC S7-1500 Software Controller до V2.0 или новее: https://support.industry.siemens.com/cs/us/en/view/109478528 Для SIMATIC ET 200MP IM155-5 PN BA до V4.0.2: https://support.industry.siemens.com/cs/ww/en/view/109754281 Для SIMATIC ET 200MP IM155-5 PN ST до V4.1: https://support.industry.siemens.com/cs/ww/en/view/78647504 Для SIMATIC ET 200MP IM155-5 PN HF до V4.2: https://support.industry.siemens.com/cs/us/en/view/93012181 Для SIMATIC ET 200SP IM 155-6 PN HF до V4.2.0: https://support.industry.siemens.com/cs/ww/en/view/85624387 Для SIMATIC ET 200SP IM 155-6 PN HA до V1.1.0: https://support.industry.siemens.com/cs/ww/en/view/109763483 Для Development/Evaluation Kits for PROFINET IO: DK Standard Ethernet Controller до V4.1.1 Patch 05: https://support.industry.siemens.com/cs/ww/en/view/109755160 Для Development/Evaluation Kits for PROFINET IO: EK-ERTEC 200P до V4.5: https://support.industry.siemens.com/cs/ww/en/view/109750012 Для Development/Evaluation Kits for PROFINET IO: EK-ERTEC 200 до V4.5: https://support.industry.siemens.com/cs/ww/en/view/109755151 Для SIMOTION D до V5.1 HF1: https://support.industry.siemens.com/cs/ww/en/view/31045047 Для SINAMICS DCM w. PN до V1.4 SP1 HF6: https://support.industry.siemens.com/cs/ww/en/view/44029688 Для SINAMICS DCP w. PN до V1.2 HF2: https://support.industry.siemens.com/cs/ww/en/view/109474935 Для SINAMICS G110M w. PN и SINAMICS G120 (C/P/D) w. PN до V4.7 SP9 HF1: https://support.industry.siemens.com/cs/document/109750507 Для SINAMICS G130 V4.7 w. PN до V4.7 HF29: https://support.industry.siemens.com/cs/ww/en/view/103433117 Для SINAMICS G130 V4.8 w. PN и SINAMICS G150 V4.8 w. PN до V4.8 HF4: https://support.industry.siemens.com/cs/ww/en/view/109742040 Для SINAMICS G150 V4.7 w. PN до V4.7 HF29: https://support.industry.siemens.com/cs/ww/en/view/103433117 Для SINAMICS S110 w. PN до V4.4 SP3 HF6: https://support.industry.siemens.com/cs/document/109474320 Для SINAMICS S120 prior to V4.7 w. PN и SINAMICS S120 V4.7 SP1 w. PN до V5.1 SP1: https://support.industry.siemens.com/cs/document/109758423 Для SINAMICS S120 V4.7 w. PN до V4.7 HF29: https://support.industry.siemens.com/cs/ww/en/view/92522512 Для SINAMICS S120 V4.8 w. PN до V4.8 HF5: https://support.industry.siemens.com/cs/us/en/view/109740193 Для SINAMICS S150 V4.7 w. PN до V4.7 HF29: https://support.industry.siemens.com/cs/ww/en/view/103433117 Для SINAMICS S150 V4.8 w. PN до V4.8 HF4: https://support.industry.siemens.com/cs/ww/en/view/109742040 Для SINAMICS V90 w. PN до V1.02: https://support.industry.siemens.com/cs/document/109746210 Для SIMATIC PN/PN Coupler до V4.2.0: https://support.industry.siemens.com/cs/ww/en/view/109760973 Для SIMOCODE pro V PROFINET до V2.1.1: https://support.industry.siemens.com/cs/ww/en/view/109749989 Для SINUMERIK 840D sl до V4.8 SP3 можно получить в технической поддержке. Для SIMOTION P V4.4 and V4.5 до V4.5 HF5 можно получить в технической поддержке. Для SIMOTION P V5 до V5.1 HF1 можно получить в технической поддержке. Компенсирующие меры: Использование VPN для защиты сетевого взаимодействия Защита сетевого доступа к порту 161/UPD затронутых устройств https://www.siemens.com/cert/operational-guidelines-industrial-security

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.