BDU:2026-00191
Уязвимость микропрограммного обеспечения программируемых логических контроллеров SIMATIC S7-1200, связанная с некорректным освобождением ресурса, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость микропрограммного обеспечения программируемых логических контроллеров SIMATIC S7-1200 связана с некорректным освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
🖥️ Уязвимое ПО
Siemens AG
Наименование ПО: Siemens AG Simatic S7-1200 CPU 1211C AC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1211C DC/DC/DC, Siemens AG Simatic S7-1200 CPU 1211C DC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1212C AC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1212C DC/DC/DC, Siemens AG Simatic S7-1200 CPU 1212C DC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1212FC DC/DC/DC, Siemens AG Simatic S7-1200 CPU 1212FC DC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1214C AC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1214C DC/DC/DC, Siemens AG Simatic S7-1200 CPU 1214C DC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1214FC DC/DC/DC, Siemens AG Simatic S7-1200 CPU 1214FC DC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1215C AC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1215C DC/DC/DC, Siemens AG Simatic S7-1200 CPU 1215C DC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1215FC DC/DC/DC, Siemens AG Simatic S7-1200 CPU 1215FC DC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1217C DC/DC/DC, Siemens AG SIPLUS S7-1200 CPU 1212 DC/DC/RLY, Siemens AG SIPLUS S7-1200 CPU 1212C DC/DC/DC, Siemens AG SIPLUS S7-1200 CPU 1212C DC/DC/DC RAIL, Siemens AG SIPLUS S7-1200 CPU 1214 AC/DC/RLY, Siemens AG SIPLUS S7-1200 CPU 1214 DC/DC/DC, Siemens AG SIPLUS S7-1200 CPU 1214 DC/DC/RLY, Siemens AG SIPLUS S7-1200 CPU 1214C DC/DC/DC RAIL, Siemens AG SIPLUS S7-1200 CPU 1214FC DC/DC/DC, Siemens AG SIPLUS S7-1200 CPU 1214FC DC/DC/RLY, Siemens AG SIPLUS S7-1200 CPU 1215 AC/DC/RLY, Siemens AG SIPLUS S7-1200 CPU 1215 DC/DC/DC, Siemens AG SIPLUS S7-1200 CPU 1215 DC/DC/RLY, Siemens AG SIPLUS S7-1200 CPU 1215C DC/DC/DC, Siemens AG SIPLUS S7-1200 CPU 1215FC DC/DC/DC, Siemens AG SIPLUS S7-1200 CPU 1212 AC/DC/RLY
Версия ПО: до 4.7 (Siemens AG Simatic S7-1200 CPU 1211C AC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1211C DC/DC/DC), до 4.7 (Siemens AG Simatic S7-1200 CPU 1211C DC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1212C AC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1212C DC/DC/DC), до 4.7 (Siemens AG Simatic S7-1200 CPU 1212C DC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1212FC DC/DC/DC), до 4.7 (Siemens AG Simatic S7-1200 CPU 1212FC DC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1214C AC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1214C DC/DC/DC), до 4.7 (Siemens AG Simatic S7-1200 CPU 1214C DC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1214FC DC/DC/DC), до 4.7 (Siemens AG Simatic S7-1200 CPU 1214FC DC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1215C AC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1215C DC/DC/DC), до 4.7 (Siemens AG Simatic S7-1200 CPU 1215C DC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1215FC DC/DC/DC), до 4.7 (Siemens AG Simatic S7-1200 CPU 1215FC DC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1217C DC/DC/DC), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1212 DC/DC/RLY), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1212C DC/DC/DC), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1212C DC/DC/DC RAIL), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1214 AC/DC/RLY), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1214 DC/DC/DC), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1214 DC/DC/RLY), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1214C DC/DC/DC RAIL), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1214FC DC/DC/DC), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1214FC DC/DC/RLY), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1215 AC/DC/RLY), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1215 DC/DC/DC), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1215 DC/DC/RLY), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1215C DC/DC/DC), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1215FC DC/DC/DC), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1212 AC/DC/RLY)
Тип ПО: Операционная система, Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
ОС / платформа: —
⚙️ Технические сведения
Тип ошибки
Некорректная зачистка или освобождение ресурсов (CWE-404)
Класс уязвимости
Уязвимость кода
Дата выявления
11.02.2025
Способ эксплуатации
Исчерпание ресурсов
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 3.0
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CVSS 4.0
AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,7)
🔗 Источники и меры
🔗 https://cert-portal.siemens.com/productcert/html/s...
🏷️ Идентификаторы
CVE-2025-24811, SSA-224824
📅 Даты
Дата публикации
09.01.2026
Последнее обновление
09.01.2026
← Назад к списку