ГрамотаИБ ГрамотаИБ

BDU:2023-00111

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,6) CVSS 4.599999904632568 · AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Siemens SIMATIC S7-1500 CPU Family, связанная с отсутствием неизменяемого корня доверия в оборудовании, позволяющая нарушителю заменить загрузочный образ устройства и выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2022-38773

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Siemens SIMATIC S7-1500 CPU Family связана с отсутствием неизменяемого корня доверия в оборудовании. Эксплуатация уязвимости может позволить нарушителю заменить загрузочный образ устройства и выполнить произвольный код

Способ устранения

Компенсирующие меры: - ограничение физического доступа к промышленному оборудованию. Использование рекомендаций производителя: https://cert-portal.siemens.com/productcert/pdf/ssa-482757.pdf

Сведения записи

Дата публикации: 13.01.2023
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Информация об устранении отсутствует
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Siemens AGSIMATIC Drive Controller CPU 1504D TF-Не указана
Siemens AGSIMATIC Drive Controller CPU 1507D TF-Не указана
Siemens AGSIMATIC S7-1500 CPU 1510SP F-1 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1510SP-1 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1511-1 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1511C-1 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1511F-1 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1511T-1 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1511TF-1 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1512C-1 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1512SP F-1 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1512SP-1 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1513-1 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1513F-1 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1513R-1 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1515-2 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1515F-2 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1515R-2 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1515T-2 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1515TF-2 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1516-3 PN/DP-Не указана
Siemens AGSIMATIC S7-1500 CPU 1516F-3 PN/DP-Не указана
Siemens AGSIMATIC S7-1500 CPU 1516T-3 PN/DP-Не указана
Siemens AGSIMATIC S7-1500 CPU 1517-3 PN/DP-Не указана
Siemens AGSIMATIC S7-1500 CPU 1517F-3 PN/DP-Не указана
Siemens AGSIMATIC S7-1500 CPU 1517H-3 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1517T-3-Не указана
Siemens AGSIMATIC S7-1500 CPU 1517TF-3 PN/DP-Не указана
Siemens AGSIMATIC S7-1500 CPU 1518-4 PN/DP-Не указана
Siemens AGSIMATIC S7-1500 CPU 1518-4F PN/DP-Не указана
Siemens AGSIMATIC S7-1500 CPU 1518F-4 PN/DP MFP-Не указана
Siemens AGSIMATIC S7-1500 CPU 1518HF-4 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1518T-4 PN/DP-Не указана
Siemens AGSIMATIC S7-1500 CPU S7-1518F-4 PN/DP ODK-Не указана
Siemens AGSIMATIC S7-1500 ET 200pro: CPU 1513PRO F-2 PN-Не указана
Siemens AGSIMATIC S7-1500 ET 200pro: CPU 1513PRO-2 PN-Не указана
Siemens AGSIMATIC S7-1500 ET 200pro: CPU 1516PRO F-2 PN-Не указана
Siemens AGSIMATIC S7-1500 ET 200pro: CPU 1516PRO-2 PN-Не указана
Siemens AGSIPLUS ET 200SP CPU 1510SP F-1 PN-Не указана
Siemens AGSIPLUS ET 200SP CPU 1510SP F-1 PN RAIL-Не указана
Siemens AGSIPLUS ET 200SP CPU 1510SP-1 PN-Не указана
Siemens AGSIPLUS ET 200SP CPU 1510SP-1 PN RAIL-Не указана
Siemens AGSIPLUS ET 200SP CPU 1512SP F-1 PN-Не указана
Siemens AGSIPLUS ET 200SP CPU 1512SP F-1 PN RAIL-Не указана
Siemens AGSIPLUS ET 200SP CPU 1512SP-1 PN-Не указана
Siemens AGSIPLUS ET 200SP CPU 1512SP-1 PN RAIL-Не указана
Siemens AGSIPLUS S7-1500 CPU 1511-1 PN-Не указана
Siemens AGSIPLUS S7-1500 CPU 1511-1 PN T1 RAIL-Не указана
Siemens AGSIPLUS S7-1500 CPU 1511-1 PN TX RAIL-Не указана
Siemens AGSIPLUS S7-1500 CPU 1511F-1 PN-Не указана

Показано 50 из 66 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.