CVE-2013-5944
Kritik
Təsvir
Firmware versiyası 4.5.0-dan əvvəl olan Siemens SCALANCE X-200 svitçlərində və firmware versiyası 5.1.0-dan əvvəl olan X-200IRT svitçlərindəki inteqrasiya olunmuş veb server autentifikasiya tələblərini düzgün şəkildə tətbiq etmir; bu isə uzaqdakı hücumçulara idarəetmə interfeysinə sorğular göndərməklə inzibati hərəkətləri yerinə yetirməyə imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulSiemens Scalance X-200 Series Firmware
Dərc3 okt 2013
İlk görülmə3 okt 2013
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens scalance_x-200_series_firmware | v ≤ 4.4, 4.3, v ≤ 5.0.1 | — |
| siemens scalance_x-200 | Aralıq göstərilməyib | — |
| siemens scalance_x-200irt | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.