ГрамотаИБ ГрамотаИБ

BDU:2023-08668

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Siemens SIMATIC S7-1500 CPU Family связана с возможностью использования памяти после освобождения, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2023-46156

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Siemens SIMATIC S7-1500 CPU Family связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - ограничение доступа к 102 TCP–порту; - использование средств межсетевого экранирования для ограничения возможности удалённого доступа; - сегментирование сети для ограничения доступа к промышленному сегменту; - ограничение доступа из внешних сетей (Интернет); - использование виртуальных частных сетей для организации удаленного доступа (VPN). Использование рекомендаций производителя: https://cert-portal.siemens.com/productcert/pdf/ssa-280603.pdf https://cert-portal.siemens.com/productcert/pdf/ssa-592380.pdf

Сведения записи

Дата публикации: 14.12.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Siemens AGSIMATIC Drive Controller CPU 1504D TFдо 3.1.0Не указана
Siemens AGSIMATIC Drive Controller CPU 1507D TFдо 3.1.0Не указана
Siemens AGSIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants)-Не указана
Siemens AGSIMATIC S7-1500 CPU 1510SP F-1 PNдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1510SP-1 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1510SP-1 PNдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1511-1 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1511-1 PNдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1511C-1 PNдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1511F-1 PNдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1511T-1 PNдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1511TF-1 PNдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1512C-1 PNдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1512SP F-1 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1512SP-1 PNдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1513-1 PNдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1513F-1 PNдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1513R-1 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1514SP F-2 PNдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1514SP-2 PNдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1514SPT F-2 PNдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1515-2 PNдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1515F-2 PNдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1515R-2 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1515T-2 PNдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1515TF-2 PNдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1516-3 PN/DPдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1516F-3 PN/DPдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1516TF-3 PN/DPдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1517-3 PN/DPдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1517F-3 PN/DPдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1517H-3 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1517TF-3 PN/DPдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1518-4 PN/DPдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1518-4 PN/DP MFPдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1518F-4 PN/DPдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1518F-4 PN/DP MFPдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1518HF-4 PN-Не указана
Siemens AGSIMATIC S7-1500 CPU 1518T-4 PN/DPдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU 1518TF-4 PN/DPдо 3.1.0Не указана
Siemens AGSIMATIC S7-1500 CPU S7-1518-4 PN/DP ODK-Не указана
Siemens AGSIMATIC S7-1500 CPU S7-1518F-4 PN/DP ODK-Не указана
Siemens AGSIMATIC S7-1500 ET 200pro: CPU 1513PRO F-2 PN-Не указана
Siemens AGSIMATIC S7-1500 ET 200pro: CPU 1513PRO-2 PN-Не указана
Siemens AGSIMATIC S7-1500 ET 200pro: CPU 1516PRO F-2 PN-Не указана
Siemens AGSIMATIC S7-1500 ET 200pro: CPU 1516PRO-2 PN-Не указана
Siemens AGSIMATIC S7-1500 Software Controller-Не указана
Siemens AGSIMATIC S7-PLCSIM Advancedдо 6.0Не указана
Siemens AGSINUMERIK MC-Не указана
Siemens AGSINUMERIK ONE-Не указана

Показано 50 из 75 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.