ГрамотаИБ ГрамотаИБ

BDU:2024-01948

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10) CVSS 10 · AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Уязвимость программно-аппаратных средств систем пожарной безопасности Cerberus PRO EN и Sinteso EN, связанная с копирование в буфер без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код в базовой операционной системе с root-привилегиями

Соответствие зарубежным идентификаторам

CVE-2024-22039

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программно-аппаратных средств систем пожарной безопасности Cerberus PRO EN и Sinteso EN связана с копирование в буфер без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в базовой операционной системе с root-привилегиями путём внедрения специально сформированного файла сертификата X.509

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - использование средств межсетевого экранирования для ограничения удалённого доступа; - сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей; - ограничение доступа из внешних сетей (Интернет); - использование виртуальных частных сетей для организации удаленного доступа (VPN). Использование рекомендаций производителя: https://cert-portal.siemens.com/productcert/html/ssa-225840.html

Сведения записи

Дата публикации: 14.03.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Siemens AGCerberus PRO EN Engineering Toolдо IP8Не указана
Siemens AGCerberus PRO EN Fire Panel FC72xдо IP8Не указана
Siemens AGCerberus PRO EN X200 Cloud Distributionдо 4.0.5016Не указана
Siemens AGCerberus PRO EN X300 Cloud Distributionдо 4.2.5015Не указана
Siemens AGSinteso FS20 EN Engineering Toolдо MP8Не указана
Siemens AGSinteso FS20 EN Fire Panel FC20до MP8Не указана
Siemens AGSinteso FS20 EN X200 Cloud Distributionдо 4.0.5016Не указана
Siemens AGSinteso Mobileдо 3.0.0Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.