BDU:2026-00194

Опубликовано: 11 фев. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров SIMATIC S7-1200 связана с неправильной проверкой синтаксической корректности ввода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Siemens AG

Наименование ПО

Siemens AG Simatic S7-1200 CPU 1211C AC/DC/Rly

Siemens AG Simatic S7-1200 CPU 1211C DC/DC/DC

Siemens AG Simatic S7-1200 CPU 1211C DC/DC/Rly

Siemens AG Simatic S7-1200 CPU 1212C AC/DC/Rly

Siemens AG Simatic S7-1200 CPU 1212C DC/DC/DC

Siemens AG Simatic S7-1200 CPU 1212C DC/DC/Rly

Siemens AG Simatic S7-1200 CPU 1212FC DC/DC/DC

Siemens AG Simatic S7-1200 CPU 1212FC DC/DC/Rly

Siemens AG Simatic S7-1200 CPU 1214C AC/DC/Rly

Siemens AG Simatic S7-1200 CPU 1214C DC/DC/DC

Siemens AG Simatic S7-1200 CPU 1214C DC/DC/Rly

Siemens AG Simatic S7-1200 CPU 1214FC DC/DC/DC

Siemens AG Simatic S7-1200 CPU 1214FC DC/DC/Rly

Siemens AG Simatic S7-1200 CPU 1215C AC/DC/Rly

Siemens AG Simatic S7-1200 CPU 1215C DC/DC/DC

Siemens AG Simatic S7-1200 CPU 1215C DC/DC/Rly

Siemens AG Simatic S7-1200 CPU 1215FC DC/DC/DC

Siemens AG Simatic S7-1200 CPU 1215FC DC/DC/Rly

Siemens AG Simatic S7-1200 CPU 1217C DC/DC/DC

Siemens AG SIPLUS S7-1200 CPU 1212 DC/DC/RLY

Siemens AG SIPLUS S7-1200 CPU 1212C DC/DC/DC

Siemens AG SIPLUS S7-1200 CPU 1212C DC/DC/DC RAIL

Siemens AG SIPLUS S7-1200 CPU 1214 AC/DC/RLY

Siemens AG SIPLUS S7-1200 CPU 1214 DC/DC/DC

Siemens AG SIPLUS S7-1200 CPU 1214 DC/DC/RLY

Siemens AG SIPLUS S7-1200 CPU 1214C DC/DC/DC RAIL

Siemens AG SIPLUS S7-1200 CPU 1214FC DC/DC/DC

Siemens AG SIPLUS S7-1200 CPU 1214FC DC/DC/RLY

Siemens AG SIPLUS S7-1200 CPU 1215 AC/DC/RLY

Siemens AG SIPLUS S7-1200 CPU 1215 DC/DC/DC

Siemens AG SIPLUS S7-1200 CPU 1215 DC/DC/RLY

Siemens AG SIPLUS S7-1200 CPU 1215C DC/DC/DC

Siemens AG SIPLUS S7-1200 CPU 1215FC DC/DC/DC

Siemens AG SIPLUS S7-1200 CPU 1212 AC/DC/RLY

Версия ПО

до 4.7 (Siemens AG Simatic S7-1200 CPU 1211C AC/DC/Rly)

до 4.7 (Siemens AG Simatic S7-1200 CPU 1211C DC/DC/DC)

до 4.7 (Siemens AG Simatic S7-1200 CPU 1211C DC/DC/Rly)

до 4.7 (Siemens AG Simatic S7-1200 CPU 1212C AC/DC/Rly)

до 4.7 (Siemens AG Simatic S7-1200 CPU 1212C DC/DC/DC)

до 4.7 (Siemens AG Simatic S7-1200 CPU 1212C DC/DC/Rly)

до 4.7 (Siemens AG Simatic S7-1200 CPU 1212FC DC/DC/DC)

до 4.7 (Siemens AG Simatic S7-1200 CPU 1212FC DC/DC/Rly)

до 4.7 (Siemens AG Simatic S7-1200 CPU 1214C AC/DC/Rly)

до 4.7 (Siemens AG Simatic S7-1200 CPU 1214C DC/DC/DC)

до 4.7 (Siemens AG Simatic S7-1200 CPU 1214C DC/DC/Rly)

до 4.7 (Siemens AG Simatic S7-1200 CPU 1214FC DC/DC/DC)

до 4.7 (Siemens AG Simatic S7-1200 CPU 1214FC DC/DC/Rly)

до 4.7 (Siemens AG Simatic S7-1200 CPU 1215C AC/DC/Rly)

до 4.7 (Siemens AG Simatic S7-1200 CPU 1215C DC/DC/DC)

до 4.7 (Siemens AG Simatic S7-1200 CPU 1215C DC/DC/Rly)

до 4.7 (Siemens AG Simatic S7-1200 CPU 1215FC DC/DC/DC)

до 4.7 (Siemens AG Simatic S7-1200 CPU 1215FC DC/DC/Rly)

до 4.7 (Siemens AG Simatic S7-1200 CPU 1217C DC/DC/DC)

до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1212 DC/DC/RLY)

до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1212C DC/DC/DC)

до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1212C DC/DC/DC RAIL)

до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1214 AC/DC/RLY)

до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1214 DC/DC/DC)

до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1214 DC/DC/RLY)

до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1214C DC/DC/DC RAIL)

до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1214FC DC/DC/DC)

до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1214FC DC/DC/RLY)

до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1215 AC/DC/RLY)

до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1215 DC/DC/DC)

до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1215 DC/DC/RLY)

до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1215C DC/DC/DC)

до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1215FC DC/DC/DC)

до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1212 AC/DC/RLY)

Тип ПО

Операционная система

Средство АСУ ТП

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://cert-portal.siemens.com/productcert/html/ssa-224824.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://cert-portal.siemens.com/productcert/html/ssa-224824.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 27%

0.00094

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-24812

CVSS3: 6.5

nvd

12 месяцев назад

A vulnerability has been identified in SIMATIC S7-1200 CPU 1211C AC/DC/Rly (6ES7211-1BE40-0XB0) (All versions < V4.7), SIMATIC S7-1200 CPU 1211C DC/DC/DC (6ES7211-1AE40-0XB0) (All versions < V4.7), SIMATIC S7-1200 CPU 1211C DC/DC/Rly (6ES7211-1HE40-0XB0) (All versions < V4.7), SIMATIC S7-1200 CPU 1212C AC/DC/Rly (6ES7212-1BE40-0XB0) (All versions < V4.7), SIMATIC S7-1200 CPU 1212C DC/DC/DC (6ES7212-1AE40-0XB0) (All versions < V4.7), SIMATIC S7-1200 CPU 1212C DC/DC/Rly (6ES7212-1HE40-0XB0) (All versions < V4.7), SIMATIC S7-1200 CPU 1212FC DC/DC/DC (6ES7212-1AF40-0XB0) (All versions < V4.7), SIMATIC S7-1200 CPU 1212FC DC/DC/Rly (6ES7212-1HF40-0XB0) (All versions < V4.7), SIMATIC S7-1200 CPU 1214C AC/DC/Rly (6ES7214-1BG40-0XB0) (All versions < V4.7), SIMATIC S7-1200 CPU 1214C DC/DC/DC (6ES7214-1AG40-0XB0) (All versions < V4.7), SIMATIC S7-1200 CPU 1214C DC/DC/Rly (6ES7214-1HG40-0XB0) (All versions < V4.7), SIMATIC S7-1200 CPU 1214FC DC/DC/DC (6ES7214-1AF40-0XB0) (All versions < V4.7), SIM

GHSA-vf94-73hj-24cm

CVSS3: 6.5

github

12 месяцев назад

EPSS

Процентиль: 27%

0.00094

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2