BDU:2019-01782

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость веб-сервера программно-аппаратного обеспечения Siemens, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2019-6568

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость веб-сервера программно-аппаратного обеспечения Siemens связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Обновление программного обеспечения: Для SIMATIC ET 200 SP Open Controller CPU 1515SP PC до V2.1.6: https://support.industry.siemens.com/cs/ww/de/view/109759122 Для SIMATIC S7-1500 CPU family до V2.6.1: https://support.industry.siemens.com/cs/ww/en/view/109478459/ Для SIMATIC S7-300 CPU family до V3.X.16: https://support.industry.siemens.com/cs/ww/en/ps/13752/dl Для SIMATIC S7-PLCSIM Advanced до V2.0 SP1 UPD1: https://support.industry.siemens.com/cs/de/de/view/109764222 Для SINAMICS G130 (V4.6, V4.7, V4.7 SP1), SINAMICS G150 (V4.6, V4.7 SP1), SINAMICS S150 (V4.6, V4.7 SP1) до V5.2: https://support.industry.siemens.com/cs/ww/en/view/109764679/ Для SINAMICS G130 (V4.8 ), SINAMICS G150 (V4.8 ) и SINAMICS S150 (V4.8) до V4.8 HF6: https://support.industry.siemens.com/cs/ww/en/view/109742040 Для SINAMICS G130 (V5.1 SP1), SINAMICS G150 (V5.1 SP1) и SINAMICS S150 (V5.1 SP1) до V5.1 SP1 HF4: https://support.industry.siemens.com/cs/ww/en/view/109765015 Для SINAMICS S120 (V4.6, V4.7 SP1) до V5.2: https://support.industry.siemens.com/cs/ww/en/view/109762626 Для SINAMICS S120 (V4.8) до V4.8 HF6: https://support.industry.siemens.com/cs/ww/en/view/109740193 Для SINAMICS S120 (V5.1 SP1) до V5.1 SP1 HF4: https://support.industry.siemens.com/cs/ww/en/view/109758423 Для SIMATIC S7-1500 Software Controller до V2.7: https://support.industry.siemens.com/cs/ww/en/view/109478528 Для SIMATIC ET 200 SP Open Controller CPU1515SP PC2 до V2.7: https://support.industry.siemens.com/cs/ww/en/view/109759122 Для SINAMICS GH150 V4.7, SINAMICS GH150 V4.8, SINAMICS GL150 V4.7, SINAMICS GL150 V4.8, SINAMICS GM150 V4.7 и SINAMICS GM150 V4.8 до V4.8 SP2 HF9: Необходимо обратиться в службу поддержки Для SINAMICS SM150 V4.8 до V5.1 SP2 HF3: Необходимо обратиться в службу поддержки Для SINAMICS SL150 V4.7 до V4.7 HF33: Необходимо обратиться в службу поддержки Компенсирующие меры: Ограничение доступа к встроенному веб-серверу или деактивирование веб-сервера, если он не используется Для SINAMICS S, SINAMICS G130, SINAMICS G150: Обновление программного обеспечения до новой фиксированной версии, например до V5.2

Сведения записи

Дата публикации: 16.05.2019

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Siemens AG	CP1604	-	Не указана
Siemens AG	CP1616	-	Не указана
Siemens AG	SIMATIC CP 343-1 Advanced	-	Не указана
Siemens AG	SIMATIC CP 443-1	-	Не указана
Siemens AG	SIMATIC CP 443-1 Advanced	-	Не указана
Siemens AG	SIMATIC CP 443-1 OPC-UA	-	Не указана
Siemens AG	SIMATIC ET 200 SP Open Controller CPU 1515SP PC	до 2.1.6	Не указана
Siemens AG	SIMATIC ET 200 SP Open Controller CPU 1515SP PC2	до 2.7	Не указана
Siemens AG	SIMATIC HMI Comfort 4 -22" Panels	-	Не указана
Siemens AG	SIMATIC HMI Comfort Outdoor Panels 7" and 15"	-	Не указана
Siemens AG	SIMATIC HMI KTP Mobile Panels	-	Не указана
Siemens AG	SIMATIC IPC DiagMonitor	-	Не указана
Siemens AG	SIMATIC RF181-EIP	-	Не указана
Siemens AG	SIMATIC RF182C	-	Не указана
Siemens AG	SIMATIC RF185C	-	Не указана
Siemens AG	SIMATIC RF186C	-	Не указана
Siemens AG	SIMATIC RF188C	-	Не указана
Siemens AG	SIMATIC RF600R	-	Не указана
Siemens AG	SIMATIC S7-1500 CPU family	до 2.6.1	Не указана
Siemens AG	SIMATIC S7-1500 Software Controller	до 2.7	Не указана
Siemens AG	SIMATIC S7-300 CPU family	3.х.16	Не указана
Siemens AG	SIMATIC S7-400 PN включая F	до 6 включительно	Не указана
Siemens AG	SIMATIC S7-400 PN/DP	7	Не указана
Siemens AG	SIMATIC S7-PLCSIM Advanced	до 2.0 SP1 UPD1	Не указана
Siemens AG	SIMATIC Teleservice Adapter IE Advanced	-	Не указана
Siemens AG	SIMATIC Teleservice Adapter IE Basic	-	Не указана
Siemens AG	SIMATIC Teleservice Adapter IE Standard	-	Не указана
Siemens AG	SIMATIC WinAC RTX 2010	-	Не указана
Siemens AG	SIMATIC WinCC Runtime Advanced	-	Не указана
Siemens AG	SIMOCODE pro V EIP	-	Не указана
Siemens AG	SIMOCODE pro V PN	-	Не указана
Siemens AG	SINAMICS G130	4.6	Не указана
Siemens AG	SINAMICS G130	4.7	Не указана
Siemens AG	SINAMICS G130	4.7 SP1	Не указана
Siemens AG	SINAMICS G130	5.1	Не указана
Siemens AG	SINAMICS G130	5.1 SP1	Не указана
Siemens AG	SINAMICS G130	от 4.8 до 4.8 HF6	Не указана
Siemens AG	SINAMICS G150	4.6	Не указана
Siemens AG	SINAMICS G150	4.7	Не указана
Siemens AG	SINAMICS G150	4.7 SP1	Не указана
Siemens AG	SINAMICS G150	5.1	Не указана
Siemens AG	SINAMICS G150	от 4.8 до 4.8 HF6	Не указана
Siemens AG	SINAMICS G150	от 5.1 SP1 до 5.1 SP1 HF4	Не указана
Siemens AG	SINAMICS GH150	от V4.7 до V4.8 SP2 HF9	Не указана
Siemens AG	SINAMICS GH150	от V4.8 до V4.8 SP2 HF6	Не указана
Siemens AG	SINAMICS GL150	от V4.7 до V4.8 SP2 HF9	Не указана
Siemens AG	SINAMICS GL150	от V4.8 до V4.8 SP2 HF7	Не указана
Siemens AG	SINAMICS GM150	от V4.7 до V4.8 SP2 HF9	Не указана
Siemens AG	SINAMICS S120	4.6	Не указана
Siemens AG	SINAMICS S120	4.7	Не указана

Показано 50 из 71 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.