BDU:2019-01856

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5) CVSS 6.5 · AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость программного обеспечения продуктов Siemens, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2018-4843

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного обеспечения продуктов Siemens связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании при ответе на запрос PROFINET DCP специально подготовленным пакетом

Способ устранения

Обновление программного обеспечения: Для SIMATIC S7-1500 Software Controller включая F до V1.8.5: https://support.industry.siemens.com/cs/ww/en/view/109478528 Для SIMATIC S7-1500 включая F до V1.8.5: https://support.industry.siemens.com/cs/ww/en/view/109478459 Для SIMATIC S7-300 включая F and T до V3.X.16: https://support.industry.siemens.com/cs/ww/en/ps/13752/dl Для SIMATIC S7-400 H до V6.0.9: https://support.industry.siemens.com/cs/ww/en/view/109474550 Для SIMATIC S7-400 PN/DP включая F до V6.0.7: https://support.industry.siemens.com/cs/ww/en/view/109474874 Для SIMATIC S7-410 до V8.1 или выше: https://support.industry.siemens.com/cs/ww/en/view/109476571 Для SINUMERIK 828D до V4.7 SP6 HF1: Получение обновления через менеджера по работе с клиентами Siemens Для SIMATIC WinAC RTX (F) 2010 до SIMATIC WinAC RTX 2010 SP3: https://support.industry.siemens.com/cs/ww/en/view/109765109 Компенсирующие меры: Применение концепции защиты клеток: https://www.siemens.com/cert/operational-guidelines-industrialsecurity Использование VPN для защиты сетевого взаимодействия Применение глубокоэшелонированной защиты: https://www.siemens.com/cert/operational-guidelines-industrial-security

Сведения записи

Дата публикации: 31.05.2019

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Siemens AG	SIMATIC CP 343-1 Advanced	-	Не указана
Siemens AG	SIMATIC CP 343-1 Std	-	Не указана
Siemens AG	SIMATIC CP 443-1 Std	-	Не указана
Siemens AG	SIMATIC S7-1500 Software Controller включая F	до V1.7.0	Не указана
Siemens AG	SIMATIC S7-1500 включая F	до V1.7.0	Не указана
Siemens AG	SIMATIC S7-300 включая F и T	до V3.X.16	Не указана
Siemens AG	SIMATIC S7-400 PN/DP V7 включая F	-	Не указана
Siemens AG	SIMATIC S7-400 PN/DP включая F	от 6 до 6.0.7	Не указана
Siemens AG	SIMATIC S7-400-H	от 6 до 6.0.9	Не указана
Siemens AG	SIMATIC S7-410	до 8.1	Не указана
Siemens AG	SIMATIC WinAC RTX 2010 incl. F	-	Не указана
Siemens AG	SINUMERIK 828D	до 4.7 SP6 HF1	Не указана
Siemens AG	Softnet PROFINET IO для Windows	-	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.