CVE-2017-12736
Yüksək
Təsvir
İlkin konfiqurasiyadan sonra, müəyyən şərtlər daxilində Ruggedcom Discovery Protocol (RCDP) hələ də cihaza məlumat yaza bilir. Bu, hədəf cihazın bitişik şəbəkəsində yerləşən hücumçunun icazəsiz inzibati əməliyyatlar yerinə yetirməsinə imkan verə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSiemens Ruggedcom Ros
Dərc26 dek 2017
İlk görülmə26 dek 2017
Zəiflik növüCWE-1188CWE-1188
Necə düzəltmək olar
Yeniləyin
- siemens ruggedcom_ros5.0.1, 4.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens ruggedcom_ros | v < 5.0.1, v < 4.3.4 | 5.0.1, 4.3.4 |
| siemens scalance_xb-200_firmware | 3.0 ≤ v | — |
| siemens scalance_xc-200_firmware | 3.0 ≤ v | — |
| siemens scalance_xp-200_firmware | 3.0 ≤ v | — |
| siemens scalance_xr300-wg_firmware | 3.0 ≤ v | — |
| siemens scalance_xr-500_firmware | 6.1 ≤ v | — |
| siemens scalance_xm-400_firmware | 6.1 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.