BDU:2024-09651
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3) CVSS 5.300000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:LУязвимость сервера OPC UA программного средства системы энергоменеджмента SIMATIC Energy Manager Basic, SIMATIC Energy Manager PRO, микропрограммного обеспечения устройств SIMATIC IPC DiagBase, программного обеспечение для имитационного моделирования SIMIT, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость сервера OPC UA программного средства системы энергоменеджмента SIMATIC Energy Manager Basic, SIMATIC Energy Manager PRO, микропрограммного обеспечения устройств SIMATIC IPC DiagBase, программного обеспечение для имитационного моделирования SIMIT связана с ненадлежащим управлением последовательным распределением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Способ устранения
Использование рекомендаций производителя: https://cert-portal.siemens.com/productcert/html/ssa-088132.html Компенсирующие меры: - отключение сервера OPC UA в затронутом продукте, если это возможно, и OPC UA не используется; - ограничение доступа к интерфейсу OPC UA для доверенных клиентов.
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Siemens AG | SIMATIC Energy Manager Basic | до 7.5 | Не указана |
| Siemens AG | SIMATIC Energy Manager PRO | до 7.5 | Не указана |
| Siemens AG | SIMATIC IPC DiagBase | - | Не указана |
| Siemens AG | SIMATIC IPC DiagMonitor | - | Не указана |
| Siemens AG | SIMIT | до 11.1 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.