КиберосноваSGRC
BDU:2018-00496
Низкий

BDU:2018-00496: Уязвимость микропрограммного обеспечения коммутационных модулей Siemens EN100, устройств релейной защиты SIPROTEC и пакета программного обеспечения для управления и настройки устройств защиты DIGSI 4, связанная с ошибками в авторизации, позволяющая нарушителю получить пароли для доступа

CVSS v35.3
CVSS v23.5
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2018-00496

Описание

Уязвимость микропрограммного обеспечения коммутационных модулей Siemens EN100, устройств релейной защиты SIPROTEC и пакета программного обеспечения для управления и настройки устройств защиты DIGSI 4 связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю получить пароли для доступа

Что делать с BDU:2018-00496

Низкая уязвимость (CVSS 5.3) — устраните при плановом обновлении. Если уязвимый компонент не используется в критичных системах, риск минимален.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
5.3Средний
Пересчитать →
v2
3.5
Только просмотр
AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:NAV:N/AC:M/Au:S/C:P/I:N/A:N

CWE — тип уязвимости

CWE-285

CVE — международный идентификатор

CVE-2018-4839
SSA-203306
PT-2018-04
ICSA-18-067-01

Тактики и техники

Нарушение авторизации

Уязвимое ПО (15)

ВендорНазваниеВерсияПлатформа
Siemens AGSIPROTEC 4 7SJ66до 4.30Не указана
Siemens AGSIPROTEC Compact 7SJ80до 4.77Не указана
Siemens AGSIPROTEC Compact 7SK80до 4.77Не указана
Siemens AGEN100 Ethernet module IEC 61850 variantдо 4.30Не указана
Siemens AGEN100 Ethernet module PROFINET IO variant-Не указана
Siemens AGEN100 Ethernet module Modbus TCP variant-Не указана
Siemens AGEN100 Ethernet module IEC 104 variant-Не указана
Siemens AGDIGSI 4от 4 до 4.92Не указана
Siemens AGEN100 Ethernet module DNP3 variantдо 4.30Не указана
Siemens AGSIPROTEC Compact-Не указана
Siemens AGSIPROTEC 4-Не указана
Siemens AGSIPROTEC 4 7SJ61до 4.96Не указана
Siemens AGSIPROTEC 4 7SJ62до 4.96Не указана
Siemens AGSIPROTEC 4 7SJ64до 4.96Не указана
Siemens AGSIPROTEC 4 7SD80до 4.70Не указана

Рекомендации по устранению

Обновление программного обеспечения : Для DIGSI 4 до 4.92: https://support.industry.siemens.com/cs/ww/en/view/109740980 Для EN100 с Ethernet модулем варианта IEC 61850 и EN100 с Ethernet модулем варианта DNP3 до 4.30: https://support.industry.siemens.com/cs/us/en/view/109745821 Для SIPROTEC Compact 7SJ80 до 4.77: https://support.industry.siemens.com/cs/us/en/view/109742699 Для SIPROTEC Compact 7SK80 до 4.77: https://support.industry.siemens.com/cs/us/en/view/109742712 Для SIPROTEC 4 7SJ61, SIPROTEC 4 7SJ62 и SIPROTEC 4 7SJ64 до 4.96: https://support.industry.siemens.com/cs/us/en/view/109743551 Для SIPROTEC 4 7SJ66 до 4.30: https://support.industry.siemens.com/cs/us/en/view/109743555 Для SIPROTEC 4 7SD80 до 4.70: https://support.industry.siemens.com/cs/us/en/view/109742758

Источники (1)

SLA ФСТЭК №117

30 дней

по базовой оценке CVSS 5.3

Уточните SLA под вашу среду

Базовый балл 5.3 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

EPSS — вероятность эксплуатации0.6%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2018-03-08

Опубликована

2018-04-06

Обновлена

2025-10-15

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2018-4839 MITRE: CWE-285 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

BDU:2025-12962
Средний
7.8

Уязвимость программного обеспечения для управления и настройки устройств защиты DIGSI 4, связанная с ошибками использова

BDU:2019-00764
Высокий
7.5

Уязвимость обработчика протокола IEC 61850-MMS микропрограммного обеспечения сетевого оборудования Siemens, позволяющая

BDU:2019-00901
Высокий
7.5

Уязвимость микропрограммного обеспечения коммуникационного модуля Siemens, связанная с недостаточной проверкой вводимых

BDU:2019-00900
Высокий
7.5

Уязвимость микропрограммного обеспечения коммуникационного модуля Siemens, связанная с недостаточной проверкой вводимых

BDU:2018-00495
Высокий
9.8

Уязвимость микропрограммного обеспечения коммуникационных модулей Siemens EN100 Ethernet module, связанная с недостаткам

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 85 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0