BDU:2026-00194
Уязвимость микропрограммного обеспечения программируемых логических контроллеров SIMATIC S7-1200, связанная с неправильной проверкой синтаксической корректности ввода, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость микропрограммного обеспечения программируемых логических контроллеров SIMATIC S7-1200 связана с неправильной проверкой синтаксической корректности ввода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
🖥️ Уязвимое ПО
Siemens AG
Наименование ПО: Siemens AG Simatic S7-1200 CPU 1211C AC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1211C DC/DC/DC, Siemens AG Simatic S7-1200 CPU 1211C DC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1212C AC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1212C DC/DC/DC, Siemens AG Simatic S7-1200 CPU 1212C DC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1212FC DC/DC/DC, Siemens AG Simatic S7-1200 CPU 1212FC DC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1214C AC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1214C DC/DC/DC, Siemens AG Simatic S7-1200 CPU 1214C DC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1214FC DC/DC/DC, Siemens AG Simatic S7-1200 CPU 1214FC DC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1215C AC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1215C DC/DC/DC, Siemens AG Simatic S7-1200 CPU 1215C DC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1215FC DC/DC/DC, Siemens AG Simatic S7-1200 CPU 1215FC DC/DC/Rly, Siemens AG Simatic S7-1200 CPU 1217C DC/DC/DC, Siemens AG SIPLUS S7-1200 CPU 1212 DC/DC/RLY, Siemens AG SIPLUS S7-1200 CPU 1212C DC/DC/DC, Siemens AG SIPLUS S7-1200 CPU 1212C DC/DC/DC RAIL, Siemens AG SIPLUS S7-1200 CPU 1214 AC/DC/RLY, Siemens AG SIPLUS S7-1200 CPU 1214 DC/DC/DC, Siemens AG SIPLUS S7-1200 CPU 1214 DC/DC/RLY, Siemens AG SIPLUS S7-1200 CPU 1214C DC/DC/DC RAIL, Siemens AG SIPLUS S7-1200 CPU 1214FC DC/DC/DC, Siemens AG SIPLUS S7-1200 CPU 1214FC DC/DC/RLY, Siemens AG SIPLUS S7-1200 CPU 1215 AC/DC/RLY, Siemens AG SIPLUS S7-1200 CPU 1215 DC/DC/DC, Siemens AG SIPLUS S7-1200 CPU 1215 DC/DC/RLY, Siemens AG SIPLUS S7-1200 CPU 1215C DC/DC/DC, Siemens AG SIPLUS S7-1200 CPU 1215FC DC/DC/DC, Siemens AG SIPLUS S7-1200 CPU 1212 AC/DC/RLY
Версия ПО: до 4.7 (Siemens AG Simatic S7-1200 CPU 1211C AC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1211C DC/DC/DC), до 4.7 (Siemens AG Simatic S7-1200 CPU 1211C DC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1212C AC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1212C DC/DC/DC), до 4.7 (Siemens AG Simatic S7-1200 CPU 1212C DC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1212FC DC/DC/DC), до 4.7 (Siemens AG Simatic S7-1200 CPU 1212FC DC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1214C AC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1214C DC/DC/DC), до 4.7 (Siemens AG Simatic S7-1200 CPU 1214C DC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1214FC DC/DC/DC), до 4.7 (Siemens AG Simatic S7-1200 CPU 1214FC DC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1215C AC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1215C DC/DC/DC), до 4.7 (Siemens AG Simatic S7-1200 CPU 1215C DC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1215FC DC/DC/DC), до 4.7 (Siemens AG Simatic S7-1200 CPU 1215FC DC/DC/Rly), до 4.7 (Siemens AG Simatic S7-1200 CPU 1217C DC/DC/DC), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1212 DC/DC/RLY), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1212C DC/DC/DC), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1212C DC/DC/DC RAIL), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1214 AC/DC/RLY), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1214 DC/DC/DC), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1214 DC/DC/RLY), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1214C DC/DC/DC RAIL), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1214FC DC/DC/DC), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1214FC DC/DC/RLY), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1215 AC/DC/RLY), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1215 DC/DC/DC), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1215 DC/DC/RLY), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1215C DC/DC/DC), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1215FC DC/DC/DC), до 4.7 (Siemens AG SIPLUS S7-1200 CPU 1212 AC/DC/RLY)
Тип ПО: Операционная система, Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
ОС / платформа: —
⚙️ Технические сведения
Тип ошибки
Неправильная проверка синтаксической корректности ввода (CWE-1286)
Класс уязвимости
Уязвимость кода
Дата выявления
11.02.2025
Способ эксплуатации
Манипулирование структурами данных
Способ устранения
Данные уточняются
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:S/C:N/I:N/A:C
CVSS 3.0
AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
CVSS 4.0
AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7,1)
🔗 Источники и меры
🔗 https://cert-portal.siemens.com/productcert/html/s...
🏷️ Идентификаторы
CVE-2025-24812, SSA-224824
📅 Даты
Дата публикации
09.01.2026
Последнее обновление
09.01.2026
← Назад к списку