ГрамотаИБ ГрамотаИБ

BDU:2023-08011

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3) Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,7) CVSS 2.700000047683716 · AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L

Уязвимость микропрограммного обеспечения промышленных коммутаторов Siemens SCALANCE, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2023-44321

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения промышленных коммутаторов Siemens SCALANCE связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Компенсирующие меры: - использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству; - ограничение доступа к устройству из внешних сетей (Интернет); - сегментирование сетей для ограничения доступа к промышленному оборудованию из других подсетей; - использование виртуальных частных сетей для организации удаленного доступа (VPN). Использование рекомендаций производителя: https://cert-portal.siemens.com/productcert/pdf/ssa-699386.pdf

Сведения записи

Дата публикации: 22.11.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Siemens AGSCALANCE XB205-3до 4.5Не указана
Siemens AGSCALANCE XB205-3LDдо 4.5Не указана
Siemens AGSCALANCE XB208до 4.5Не указана
Siemens AGSCALANCE XB213-3до 4.5Не указана
Siemens AGSCALANCE XB213-3LDдо 4.5Не указана
Siemens AGSCALANCE XB216до 4.5Не указана
Siemens AGSCALANCE XC206-2до 4.5Не указана
Siemens AGSCALANCE XC206-2G PoEдо 4.5Не указана
Siemens AGSCALANCE XC206-2G PoE EECдо 4.5Не указана
Siemens AGSCALANCE XC206-2SFPдо 4.5Не указана
Siemens AGSCALANCE XC206-2SFP EECдо 4.5Не указана
Siemens AGSCALANCE XC206-2SFP Gдо 4.5Не указана
Siemens AGSCALANCE XC206-2SFP G EECдо 4.5Не указана
Siemens AGSCALANCE XC208до 4.5Не указана
Siemens AGSCALANCE XC208EECдо 4.5Не указана
Siemens AGSCALANCE XC208Gдо 4.5Не указана
Siemens AGSCALANCE XC208G EECдо 4.5Не указана
Siemens AGSCALANCE XC208G PoEдо 4.5Не указана
Siemens AGSCALANCE XC216до 4.5Не указана
Siemens AGSCALANCE XC216-3G PoEдо 4.5Не указана
Siemens AGSCALANCE XC216-4Cдо 4.5Не указана
Siemens AGSCALANCE XC216-4C Gдо 4.5Не указана
Siemens AGSCALANCE XC216-4C G EECдо 4.5Не указана
Siemens AGSCALANCE XC216EECдо 4.5Не указана
Siemens AGSCALANCE XC224до 4.5Не указана
Siemens AGSCALANCE XC224-4C Gдо 4.5Не указана
Siemens AGSCALANCE XC224-4C G EECдо 4.5Не указана
Siemens AGSCALANCE XF204до 4.5Не указана
Siemens AGSCALANCE XF204 DNAдо 4.5Не указана
Siemens AGSCALANCE XF204-2BAдо 4.5Не указана
Siemens AGSCALANCE XF204-2BA DNAдо 4.5Не указана
Siemens AGSCALANCE XP208до 4.5Не указана
Siemens AGSCALANCE XP208EECдо 4.5Не указана
Siemens AGSCALANCE XP208PoE EECдо 4.5Не указана
Siemens AGSCALANCE XP216до 4.5Не указана
Siemens AGSCALANCE XP216EECдо 4.5Не указана
Siemens AGSCALANCE XP216POE EECдо 4.5Не указана
Siemens AGSCALANCE XR324WGдо 4.5Не указана
Siemens AGSCALANCE XR326-2C PoE WGдо 4.5Не указана
Siemens AGSCALANCE XR328-4C WGдо 4.5Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.