BDU:2019-04211
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HУязвимость программно-аппаратных средств Siemens, связанная с возможностью нарушения синхронизации времени (IRT), позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость программно-аппаратных средств Siemens связана с возможностью нарушения синхронизации времени (IRT). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Способ устранения
Обновление программного обеспечения: Для CP1604 или CP1616 до V2.8: https://support.industry.siemens.com/cs/ww/en/view/109762689 Для Development/Evaluation Kits for PROFINET IO:DK Standard Ethernet Controller до V4.1.1 патч 05: https://support.industry.siemens.com/cs/ww/en/view/109755160 Для Development/Evaluation Kits for PROFINET IO:EK-ERTEC 200 до V4.5.0 патч 01: https://support.industry.siemens.com/cs/ww/en/view/109760397 Для Development/Evaluation Kits for PROFINET IO:EK-ERTEC 200P до V4.5.0: https://support.industry.siemens.com/cs/ww/en/view/109750012 Для SCALANCE X-200IRT до V5.4.2: https://support.industry.siemens.com/cs/ww/en/view/109763309 Для SIMATIC WinAC RTX (F) 2010 до SIMATIC WinAC RTX 2010 SP3: https://support.industry.siemens.com/cs/ww/en/view/109765109 Для SINAMICS DCM до V1.5 HF1: https://support.industry.siemens.com/cs/us/en/view/44029688 Для SINAMICS G110M или G120 V4.7 до V4.7 SP10 HF5: https://support.industry.siemens.com/cs/us/en/view/109756820 Для SINAMICS G130 V4.7 до V4.7 HF29 или V5.2 HF2: https://support.industry.siemens.com/cs/ww/en/view/103433117/ Для SINAMICS S120 V4.7 до V4.7 HF34 или V5.2 HF2: https://support.industry.siemens.com/cs/us/en/view/92522512 Для SINUMERIK 828D до V4.8 SP5: Свяжитесь со службой поддержки Siemens Для SINAMICS GH150, GL150 и GM150 V4.7 до V4.8 SP2 HF9: Свяжитесь со службой поддержки Siemens Компенсирующие меры: Ограничение доступа к порту 161/TCP Отключить SNMP V1 или 2c Включить SNMP V3 Включить защиту доступа и изменить учетные данные по умолчанию для службы SNMP
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Siemens AG | CP1604 | до 2.8 | Не указана |
| Siemens AG | CP1616 | до 2.8 | Не указана |
| Siemens AG | Development/Evaluation Kits for PROFINET IO DK Standard Ethernet Controller | до 4.1.1 Patch 05 | Не указана |
| Siemens AG | Development/Evaluation Kits for PROFINET IO EK-ERTEC 200 | до V4.5.0 патч 01 | Не указана |
| Siemens AG | Development/Evaluation Kits for PROFINET IO EK-ERTEC 200P | до 4.5 | Не указана |
| Siemens AG | SCALANCE X-200 IRT | до V5.2.1 | Не указана |
| Siemens AG | SIMATIC ET 200M | - | Не указана |
| Siemens AG | SIMATIC ET 200S | - | Не указана |
| Siemens AG | SIMATIC ET 200ecoPN | - | Не указана |
| Siemens AG | SIMATIC ET 200pro | - | Не указана |
| Siemens AG | SIMATIC PN/PN Coupler 6ES7158-3AD01-0XA0 | - | Не указана |
| Siemens AG | SIMATIC S7-300 CPU family | - | Не указана |
| Siemens AG | SIMATIC S7-400 PN/DP V7 включая F | - | Не указана |
| Siemens AG | SIMATIC S7-400 включая F | до V6 включительно | Не указана |
| Siemens AG | SIMATIC WinAC RTX 2010 incl. F | до SP3 | Не указана |
| Siemens AG | SIMOTION | - | Не указана |
| Siemens AG | SINAMICS DCM | до V1.5 HF1 | Не указана |
| Siemens AG | SINAMICS DCP | - | Не указана |
| Siemens AG | SINAMICS G110M | от V4.7 до V4.7 SP10 HF5 | Не указана |
| Siemens AG | SINAMICS G120 | от V4.7 до V4.7 SP10 HF5 | Не указана |
| Siemens AG | SINAMICS G130 | от 4.7 до 4.7 HF29 | Не указана |
| Siemens AG | SINAMICS G150 | до V4.8 | Не указана |
| Siemens AG | SINAMICS GH150 | V4.7 | Не указана |
| Siemens AG | SINAMICS GL150 | V4.7 | Не указана |
| Siemens AG | SINAMICS GM150 | V4.7 | Не указана |
| Siemens AG | SINAMICS S110 | - | Не указана |
| Siemens AG | SINAMICS S120 | 4.7 | Не указана |
| Siemens AG | SINAMICS S150 | до V4.8 | Не указана |
| Siemens AG | SINAMICS SL150 | V4.7 | Не указана |
| Siemens AG | SINAMICS SM120 | V4.7 | Не указана |
| Siemens AG | SINUMERIK 828D | до V4.8 SP5 | Не указана |
| Siemens AG | SINUMERIK 840D sl | - | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.