CVE-2018-13807
Təsvir
SCALANCE X300 (bütün versiyalar < V4.0.0), SCALANCE X408 (bütün versiyalar < V4.0.0) və SCALANCE X414 (bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Port 443/tcp üzərindəki veb interfeys, hücumçunun veb serverə xüsusi hazırlanmış paketlər göndərməklə xidmətdən imtina (Denial-of-Service) vəziyyətinin yaranmasına şərait yarada bilər. Cihaz avtomatik olaraq yenidən başladılacaq ki, bu da digər cihazlar üçün şəbəkə əlçatanlığına təsir göstərəcəkdir. Zəifliyin istismarı üçün hücumçu port 443/tcp-yə şəbəkə çıxışına malik olmalıdır. Zəifliyi istismar etmək üçün nə etibarlı giriş məlumatları, nə də legitim istifadəçinin qarşılıqlı əlaqəsi tələb olunmur. Məxfiliyyətə və ya bütövlüyə heç bir təsir yoxdur, yalnız əlçatanlıq müvəqqəti olaraq pozulur. Bu zəiflik publicly available alətlər vasitəsilə tetiklene bilər.
Necə düzəltmək olar
- siemens scalance_x408_firmware4.0.0 və ya daha yeni versiya
- siemens scalance_x300_firmware4.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens scalance_x408_firmware | v < 4.0.0 | 4.0.0 |
| siemens scalance_x300_firmware | v < 4.0.0 | 4.0.0 |
| siemens scalance_x414_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.