CVE-2013-3634
Təsvir
SCALANCE X-200 kommutator ailəsində (SIPLUS NET variantları daxil olmaqla) (CVE-2013-3633 üçün V5.0.0-dan kiçik versiyalar və CVE-2013-3634 üçün V4.5.0-dan kiçik versiyalar), SCALANCE X-200IRT kommutator ailəsində (SIPLUS NET variantları daxil olmaqla) (V5.1.0-dan kiçik bütün versiyalar) zəiflik aşkar edilmişdir. SNMPv3 tətbiqi istifadəçi etibarlılığını kifayət qədər yoxlamır. Buna görə də hücumçu düzgün etibarlılıq məlumatları olmadan SNMP əmrlərini icra edə bilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens scalance_x200irt_firmware | v ≤ 5.0.0 | — |
| siemens scalance_x200-4p_irt | Aralıq göstərilməyib | — |
| siemens scalance_x201-3p_irt | Aralıq göstərilməyib | — |
| siemens scalance_x202-2irt | Aralıq göstərilməyib | — |
| siemens scalance_x202-2p_irt | Aralıq göstərilməyib | — |
| siemens scalance_x204irt | Aralıq göstərilməyib | — |
| siemens scalance_xf204irt | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.