BDU:2023-02595

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,9) CVSS 9.899999618530273 · AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Уязвимость сервера управления программного обеспечения платформы для управления системами видеонаблюдения Siveillance VMS, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2023-30899

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость сервера управления программного обеспечения платформы для управления системами видеонаблюдения Siveillance VMS связана с ошибками при проведении процедуры сериализации данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - ограничение доступа из внешних сетей (Интернет); - использование средств межсетевого экранирования для ограничения удалённого доступа; - минимизация пользовательских привилегий; - отключение/удаление не используемых учётных записей пользователей. Использование рекомендаций производителя: https://cert-portal.siemens.com/productcert/pdf/ssa-789345.pdf

Сведения записи

Дата публикации: 17.05.2023

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Siemens AG	Siveillance Video	до 20.2 HotfixRev14	Не указана
Siemens AG	Siveillance Video	до 20.3 HotfixRev12	Не указана
Siemens AG	Siveillance Video	до 21.1 HotfixRev12	Не указана
Siemens AG	Siveillance Video	до 21.2 HotfixRev8	Не указана
Siemens AG	Siveillance Video	до 22.1 HotfixRev7	Не указана
Siemens AG	Siveillance Video	до 22.2 HotfixRev5	Не указана
Siemens AG	Siveillance Video	до 22.3 HotfixRev2	Не указана
Siemens AG	Siveillance Video	до 23.1 HotfixRev1	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.