BDU:2026-00190
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3) Средний уровень опасности (оценка CVSS 4.0 составляет 6) CVSS 5.300000190734863 · AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:NУязвимость устройств релейной защиты, автоматики и контроля SIPROTEC 5, связанная с раскрытием информации посредством строки запросов, позволяющая нарушителю раскрыть конфиденциальную информацию
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость устройств релейной защиты, автоматики и контроля SIPROTEC 5 связана с раскрытием информации посредством строки запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть конфиденциальную информацию
Способ устранения
Компенсирующие меры: - ограничение доступа из внешних сетей (Интернет); - использование средств межсетевого экранирования для ограничения возможности подключения по 102 TCP-порту; - ограничение связи по стандарту IEC 61850; - использование виртуальных частных сетей для организации удаленного доступа (VPN). Использование рекомендаций производителя: https://cert-portal.siemens.com/productcert/html/ssa-904646.html
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Siemens AG | SIPROTEC 5 6MD84 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 6MD85 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 6MD86 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 6MD89 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 6MD89 (CP300) V9.6 | - | Не указана |
| Siemens AG | SIPROTEC 5 6MU85 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 7KE85 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SA82 (CP100) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SA82 (CP150) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SA86 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SA87 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SD82 (CP100) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SD82 (CP150) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SD86 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SD87 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SJ81 (CP100) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SJ81 (CP150) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SJ82 (CP100) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SJ82 (CP150) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SJ85 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SJ86 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SK82 (CP100) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SK82 (CP150) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SK85 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SL82 (CP100) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SL82 (CP150) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SL86 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SL87 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SS85 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 7ST85 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 7ST86 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SX82 (CP150) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SX85 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 7SY82 (CP150) | - | Не указана |
| Siemens AG | SIPROTEC 5 7UM85 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 7UT82 (CP100) | - | Не указана |
| Siemens AG | SIPROTEC 5 7UT82 (CP150) | - | Не указана |
| Siemens AG | SIPROTEC 5 7UT85 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 7UT86 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 7UT87 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 7VE85 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 7VK87 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 7VU85 (CP300) | - | Не указана |
| Siemens AG | SIPROTEC 5 Compact 7SX800 (CP050) | - | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.