ГрамотаИБ ГрамотаИБ

BDU:2024-09115

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7) CVSS 4.699999809265137 · AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

Уязвимость веб-сервера микропрограммного обеспечения программируемых логических контроллеров SIMATICS7-1500 и S7-1200 CPU family, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес

Соответствие зарубежным идентификаторам

CVE-2024-46886

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость веб-сервера микропрограммного обеспечения программируемых логических контроллеров SIMATICS7-1500 и S7-1200 CPU family связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес

Способ устранения

Использование рекомендаций: https://cert-portal.siemens.com/productcert/html/ssa-876787.html Компенсирующие меры: - использование антивирусного программного обеспечения для проверки файлов и при переходе по ссылкам, полученным из недоверенных источников. - использование средств межсетевого экранирования для ограничения удалённого доступа; - сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей; - ограничение доступа из внешних сетей (Интернет); - использование виртуальных частных сетей для организации удаленного доступа (VPN).

Сведения записи

Дата публикации: 07.11.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Siemens AGSIMATIC Drive Controller CPU 1504D TFдо 3.1.4Не указана
Siemens AGSIMATIC Drive Controller CPU 1507D TFдо 3.1.4Не указана
Siemens AGSIMATIC ET 200 SP Open Controller CPU 1515SP PC2-Не указана
Siemens AGSIMATIC S7-1500 CPU 1510SP F-1 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1510SP-1 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1511-1 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1511C-1 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1511F-1 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1511T-1 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1511TF-1 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1512C-1 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1512SP F-1 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1512SP-1 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1513-1 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1513F-1 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1513pro F-2 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1513pro-2 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1514SP F-2 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1514SP-2 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1514SPT F-2 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1514SPT-2 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1515-2 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1515F-2 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1515T-2 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1515TF-2 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1516-3 PN/DPдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1516F-3 PN/DPдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1516T-3 PN/DPдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1516TF-3 PN/DPдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1516pro F-2 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1516pro-2 PNдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1517-3 PN/DPдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1517F-3 PN/DPдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1517T-3до 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1518-4 PN/DPдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1518-4 PN/DP MFP-Не указана
Siemens AGSIMATIC S7-1500 CPU 1518F-4 PN/DPдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1518F-4 PN/DP MFP-Не указана
Siemens AGSIMATIC S7-1500 CPU 1518T-4 PN/DPдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU 1518TF-4 PN/DPдо 3.1.4Не указана
Siemens AGSIMATIC S7-1500 CPU S7-1518-4 PN/DP ODK-Не указана
Siemens AGSIMATIC S7-1500 ET 200pro: CPU 1513PRO F-2 PN-Не указана
Siemens AGSIMATIC S7-1500 ET 200pro: CPU 1513PRO-2 PN-Не указана
Siemens AGSIMATIC S7-1500 ET 200pro: CPU 1516PRO F-2 PN-Не указана
Siemens AGSIMATIC S7-1500 ET 200pro: CPU 1516PRO-2 PN-Не указана
Siemens AGSIMATIC S7-1500 Software Controller V2-Не указана
Siemens AGSIMATIC S7-1500 Software Controller V3-Не указана
Siemens AGSIMATIC S7-PLCSIM Advanced-Не указана
Siemens AGSIPLUS ET 200SP CPU 1510SP F-1 PN-Не указана
Siemens AGSIPLUS ET 200SP CPU 1510SP F-1 PN RAIL-Не указана

Показано 50 из 93 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.