BDU:2019-04212
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,9) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,4) CVSS 6.400000095367432 · AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:HУязвимость программного обеспечения Siemens, связанная с неправильным контролем доступа, позволяющая нарушителю повысить свои привилегии
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость программного обеспечения Siemens связана с неправильным контролем доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии, в результате использования путей без кавычек для продуктов не установленых по пути по умолчанию ("C:\Program Files\*")
Способ устранения
Обновление программного обеспечения : Для SIMATIC WinCC (TIA Portal) Basic, Comfort, Advanced до V14: https://support.industry.siemens.com/cs/ww/en/view/109739719 Для SIMATIC WinCC (TIA Portal) Professional до V13 SP2: https://support.industry.siemens.com/cs/ww/en/view/109745155 Для SIMATIC WinCC (TIA Portal) Professional до V14 SP1: https://support.industry.siemens.com/cs/ww/en/view/109746074 Для SIMATIC WinCC Runtime Professional до V13 SP2: https://support.industry.siemens.com/cs/ww/en/view/109746075 Для SIMATIC WinCC Runtime Professional до V14 SP1: https://support.industry.siemens.com/cs/ww/en/view/109746276 Для SIMATIC WinCC V7.0 SP2 до V7.0 SP2 Upd 12: https://support.industry.siemens.com/cs/ww/en/view/109741519 Для SIMATIC WinCC до V7.0 SP3 Upd 8: https://support.industry.siemens.com/cs/ww/en/view/109741127 Для SIMATIC WinCC до V7.2 Upd 14: https://support.industry.siemens.com/cs/ww/en/view/109745028 Для SIMATIC WinCC до V7.3 Upd 11: https://support.industry.siemens.com/cs/ww/en/view/109742642 Для SIMATIC WinCC до V7.4 SP1: https://support.industry.siemens.com/cs/ww/en/view/109746038 Для Primary Setup Tool (PST) до V4.2 HF1: https://support.industry.siemens.com/cs/ww/en/view/19440762 Для SIMATIC IT Production Suite до V7.0 SP1 HFX 2: https://mes-simaticit.siemens.com/tss/html/hfc.html Для SIMATIC NET PC-Software до V14: https://support.industry.siemens.com/cs/ww/en/view/109741996 Для SIMATIC PCS 7 V7.1, V8.0,V8.1 и SOFTNET Security Client V5.0 до SIMATIC WinCC V7.3 Upd 11 (Временное исправление): https://support.industry.siemens.com/cs/ww/en/view/109740929 Для SIMIT V9.0 до V9.0 SP1: https://support.industry.siemens.com/cs/ww/en/view/109743963 Для SINEMA Remote Connect Client до V1.0 SP3: https://support.industry.siemens.com/cs/ww/en/view/109754280 Для SINEMA Server до V13 SP2: https://support.industry.siemens.com/cs/ww/en/view/109741833 Для Security Configuration Tool (SCT) до V4.3 HF1: https://support.industry.siemens.com/cs/ww/en/view/109744041 Для TeleControl Server Basic до V3.0 SP2: https://support.industry.siemens.com/cs/ww/en/view/109483119
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Siemens AG | Primary Setup Tool (PST) | до V4.2 HF1 | Не указана |
| Siemens AG | SIMATIC PCS 7 | 8.0 | Не указана |
| Siemens AG | SIMATIC PCS 7 | 8.1 | Не указана |
| Siemens AG | SIMATIC PCS 7 | до 7.1 включительно | Не указана |
| Siemens AG | SIMATIC PCS 7 | от V8.2 до V8.2 SP1 | Не указана |
| Siemens AG | SIMATIC STEP 7 (TIA Portal) | от 13 до 13 SP2 | Не указана |
| Siemens AG | SIMATIC STEP 7 (TIA Portal) | от V5.0 до V5.5 SP4 HF11 | Не указана |
| Siemens AG | SIMATIC WinAC RTX 2010 incl. F | от SP2 до SP3 | Не указана |
| Siemens AG | SIMATIC WinCC | от 7.0 SP2 до 7.0 SP2 Upd 12 | Не указана |
| Siemens AG | SIMATIC WinCC | от 7.0 SP3 до 7.0 SP3 Upd 8 | Не указана |
| Siemens AG | SIMATIC WinCC | от 7.2 до 7.2 Upd 14 | Не указана |
| Siemens AG | SIMATIC WinCC | от 7.3 до 7.3 Upd 11 | Не указана |
| Siemens AG | SIMATIC WinCC | от 7.4 до 7.4 SP1 | Не указана |
| Siemens AG | SIMATIC WinCC (TIA Portal) Advanced | до V14 | Не указана |
| Siemens AG | SIMATIC WinCC (TIA Portal) Basic | до V14 | Не указана |
| Siemens AG | SIMATIC WinCC (TIA Portal) Comfort | до V14 | Не указана |
| Siemens AG | SIMATIC WinCC (TIA Portal) Professional | от V13 до V13 SP2 | Не указана |
| Siemens AG | SIMATIC WinCC (TIA Portal) Professional | от V14 до V14 SP1 | Не указана |
| Siemens AG | SIMATIC WinCC Runtime Professional | от V13 до V13 SP2 | Не указана |
| Siemens AG | SIMATIC WinCC Runtime Professional | от V14 до V14 SP1 | Не указана |
| Siemens AG | SIMIT | от V9.0 до V9.0 SP1 | Не указана |
| Siemens AG | SINEMA Remote Connect | до 1.0 SP3 | Не указана |
| Siemens AG | SINEMA Server | до 13 SP2 | Не указана |
| Siemens AG | SOFTNET Security Client | V5.0 | Не указана |
| Siemens AG | Security Configuration Tool | до V4.3 HF1 | Не указана |
| Siemens AG | Siemens SIMATIC NET PC Software | до V14 | Не указана |
| Siemens AG | Simatic IT Production Suite | до V7.0 SP1 HFX 2 | Не указана |
| Siemens AG | TeleControl Server Basic | до V3.0 SP2 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.