BDU:2026-00192

Опубликовано: 11 фев. 2025

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость устройств релейной защиты SIPROTEC связана с использованием учетных данных по умолчанию. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к конфиденциальной информации

Вендор

Siemens AG

Наименование ПО

SIPROTEC 5 Compact 7SX800 (CP050)

SIPROTEC 5 Communication Module ETH-BA2EL

SIPROTEC 5 Communication Module ETH-BB2FO

SIPROTEC 5 Communication Module ETH-BD-2FO

SIPROTEC 5 7SA82 (CP150)

SIPROTEC 5 7SD82 (CP150)

SIPROTEC 5 7SJ81 (CP150)

SIPROTEC 5 7SJ82 (CP150)

SIPROTEC 5 7SK82 (CP150)

SIPROTEC 5 7SL82 (CP150)

SIPROTEC 5 7SX82 (CP150)

SIPROTEC 5 7SY82 (CP150)

SIPROTEC 5 7UT82 (CP150)

SIPROTEC 5 6MD84 (CP300)

SIPROTEC 5 6MD85 (CP300)

SIPROTEC 5 6MD86 (CP300)

SIPROTEC 5 6MD89 (CP300)

SIPROTEC 5 6MU85 (CP300)

SIPROTEC 5 7KE85 (CP300)

SIPROTEC 5 7SA86 (CP300)

SIPROTEC 5 7SA87 (CP300)

SIPROTEC 5 7SD86 (CP300)

SIPROTEC 5 7SD87 (CP300)

SIPROTEC 5 7SJ85 (CP300)

SIPROTEC 5 7SJ86 (CP300)

SIPROTEC 5 7SK85 (CP300)

SIPROTEC 5 7SL86 (CP300)

SIPROTEC 5 7SL87 (CP300)

SIPROTEC 5 7SS85 (CP300)

SIPROTEC 5 7ST85 (CP300)

SIPROTEC 5 7ST86 (CP300)

SIPROTEC 5 7SX85 (CP300)

SIPROTEC 5 7UM85 (CP300)

SIPROTEC 5 7UT85 (CP300)

SIPROTEC 5 7UT86 (CP300)

SIPROTEC 5 7UT87 (CP300)

SIPROTEC 5 7VE85 (CP300)

SIPROTEC 5 7VK87 (CP300)

SIPROTEC 5 7VU85 (CP300)

Версия ПО

от 9.50 до 9.90 (SIPROTEC 5 Compact 7SX800 (CP050))

до 9.90 (SIPROTEC 5 Communication Module ETH-BA2EL)

до 9.90 (SIPROTEC 5 Communication Module ETH-BB2FO)

до 9.90 (SIPROTEC 5 Communication Module ETH-BD-2FO)

до 9.90 (SIPROTEC 5 7SA82 (CP150))

до 9.90 (SIPROTEC 5 7SD82 (CP150))

до 9.90 (SIPROTEC 5 7SJ81 (CP150))

до 9.90 (SIPROTEC 5 7SJ82 (CP150))

до 9.90 (SIPROTEC 5 7SK82 (CP150))

до 9.90 (SIPROTEC 5 7SL82 (CP150))

до 9.90 (SIPROTEC 5 7SX82 (CP150))

до 9.90 (SIPROTEC 5 7SY82 (CP150))

до 9.90 (SIPROTEC 5 7UT82 (CP150))

до 9.90 (SIPROTEC 5 6MD84 (CP300))

от 8.80 до 9.90 (SIPROTEC 5 6MD85 (CP300))

от 8.80 до 9.90 (SIPROTEC 5 6MD86 (CP300))

от 8.80 до 9.90 (SIPROTEC 5 6MD89 (CP300))

от 8.80 до 9.90 (SIPROTEC 5 6MU85 (CP300))

от 8.80 (SIPROTEC 5 7KE85 (CP300))

от 8.80 до 9.90 (SIPROTEC 5 7SA86 (CP300))

от 8.80 до 9.90 (SIPROTEC 5 7SA87 (CP300))

от 8.80 до 9.90 (SIPROTEC 5 7SD86 (CP300))

от 8.80 до 9.90 (SIPROTEC 5 7SD87 (CP300))

от 8.80 до 9.90 (SIPROTEC 5 7SJ85 (CP300))

от 8.80 до 9.90 (SIPROTEC 5 7SJ86 (CP300))

от 8.80 до 9.90 (SIPROTEC 5 7SK85 (CP300))

от 8.80 до 9.90 (SIPROTEC 5 7SL86 (CP300))

от 8.80 до 9.90 (SIPROTEC 5 7SL87 (CP300))

от 8.80 до 9.90 (SIPROTEC 5 7SS85 (CP300))

от 8.80 до 9.68 (SIPROTEC 5 7ST85 (CP300))

до 9.83 (SIPROTEC 5 7ST86 (CP300))

от 8.80 до 9.90 (SIPROTEC 5 7SX85 (CP300))

от 8.80 до 9.90 (SIPROTEC 5 7UM85 (CP300))

от 8.80 до 9.90 (SIPROTEC 5 7UT85 (CP300))

от 8.80 до 9.90 (SIPROTEC 5 7UT86 (CP300))

от 8.80 до 9.90 (SIPROTEC 5 7UT87 (CP300))

от 8.80 до 9.90 (SIPROTEC 5 7VE85 (CP300))

от 8.80 до 9.90 (SIPROTEC 5 7VK87 (CP300))

до 9.90 (SIPROTEC 5 7VU85 (CP300))

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Средство АСУ ТП

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://cert-portal.siemens.com/productcert/html/ssa-767615.html

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения удалённого доступа;

- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;

- ограничение доступа из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://cert-portal.siemens.com/productcert/html/ssa-767615.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 36%

0.00149

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2024-54015

CVSS3: 7.5

nvd

12 месяцев назад

A vulnerability has been identified in SIPROTEC 5 6MD84 (CP300) (All versions < V9.90), SIPROTEC 5 6MD85 (CP300) (All versions >= V8.80 < V9.90), SIPROTEC 5 6MD86 (CP300) (All versions >= V8.80 < V9.90), SIPROTEC 5 6MD89 (CP300) (All versions >= V8.80 < V9.90), SIPROTEC 5 6MD89 (CP300) V9.6x (All versions < V9.68), SIPROTEC 5 6MU85 (CP300) (All versions >= V8.80 < V9.90), SIPROTEC 5 7KE85 (CP300) (All versions >= V8.80 < V10.0), SIPROTEC 5 7SA82 (CP150) (All versions < V9.90), SIPROTEC 5 7SA86 (CP300) (All versions >= V8.80 < V9.90), SIPROTEC 5 7SA87 (CP300) (All versions >= V8.80 < V9.90), SIPROTEC 5 7SD82 (CP150) (All versions < V9.90), SIPROTEC 5 7SD86 (CP300) (All versions >= V8.80 < V9.90), SIPROTEC 5 7SD87 (CP300) (All versions >= V8.80 < V9.90), SIPROTEC 5 7SJ81 (CP150) (All versions < V9.90), SIPROTEC 5 7SJ82 (CP150) (All versions < V9.90), SIPROTEC 5 7SJ85 (CP300) (All versions >= V8.80 < V9.90), SIPROTEC 5 7SJ86 (CP300) (All versions >= V8.80 < V9.90), SIPROTEC 5 7SK82 (CP150

GHSA-gvw4-x4h8-82qr

CVSS3: 7.5

github

12 месяцев назад

A vulnerability has been identified in SIPROTEC 5 6MD84 (CP300) (All versions < V9.90), SIPROTEC 5 6MD85 (CP300) (All versions >= V8.80 < V9.90), SIPROTEC 5 6MD86 (CP300) (All versions >= V8.80 < V9.90), SIPROTEC 5 6MD89 (CP300) (All versions >= V8.80 < V9.90), SIPROTEC 5 6MU85 (CP300) (All versions >= V8.80 < V9.90), SIPROTEC 5 7KE85 (CP300) (All versions >= V8.80), SIPROTEC 5 7SA82 (CP150) (All versions < V9.90), SIPROTEC 5 7SA86 (CP300) (All versions >= V8.80 < V9.90), SIPROTEC 5 7SA87 (CP300) (All versions >= V8.80 < V9.90), SIPROTEC 5 7SD82 (CP150) (All versions < V9.90), SIPROTEC 5 7SD86 (CP300) (All versions >= V8.80 < V9.90), SIPROTEC 5 7SD87 (CP300) (All versions >= V8.80 < V9.90), SIPROTEC 5 7SJ81 (CP150) (All versions < V9.90), SIPROTEC 5 7SJ82 (CP150) (All versions < V9.90), SIPROTEC 5 7SJ85 (CP300) (All versions >= V8.80 < V9.90), SIPROTEC 5 7SJ86 (CP300) (All versions >= V8.80 < V9.90), SIPROTEC 5 7SK82 (CP150) (All versions < V9.90), SIPROTEC 5 7SK85 (CP300) (All vers...

EPSS

Процентиль: 36%

0.00149

Низкий

7.5 High

CVSS3

7.8 High

CVSS2