CVE-2018-4833
Təsvir
RFID 181EIP (bütün versiyalar), RUGGEDCOM Win (V4.4, V4.5, V5.0 və V5.1), SCALANCE X-200 switch ailəsi (SIPLUS NET variantları daxil olmaqla) (V5.2.3-dən kiçik bütün versiyalar), SCALANCE X-200IRT switch ailəsi (SIPLUS NET variantları daxil olmaqla) (V5.4.1-dən kiçik bütün versiyalar), SCALANCE X-200RNA switch ailəsi (V3.2.6-dan kiçik bütün versiyalar), SCALANCE X-300 switch ailəsi (SIPLUS NET variantları daxil olmaqla) (V4.1.3-dən kiçik bütün versiyalar), SCALANCE X408 (V4.1.3-dən kiçik bütün versiyalar), SCALANCE X414 (bütün versiyalar), SIMATIC RF182C (bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Eyni lokal şəbəkə seqmentində (OSI Layer 2) yerləşən imtiyazsız uzaq hücumçular, müştərinin DHCP sorğusuna xüsusi hazırlanmış DHCP cavabı göndərməklə təsirlənmiş məhsullarda uzaqdan kodun icrasını həyata keçirə bilərlər.
Necə düzəltmək olar
- siemens scalance_x200_firmware5.2.3 və ya daha yeni versiya
- siemens scalance_x200irt_firmware5.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens rfid_181-eip_firmware | Aralıq göstərilməyib | — |
| siemens ruggedcom_wimax_firmware | 4.4, 4.5 | — |
| siemens scalance_x200_firmware | v < 5.2.3 | 5.2.3 |
| siemens scalance_x200irt_firmware | v < 5.4.1 | 5.4.1 |
| siemens scalance_x204rna_firmware | Aralıq göstərilməyib | — |
| siemens scalance_x300_firmware | Aralıq göstərilməyib | — |
| siemens scalance_x408_firmware | Aralıq göstərilməyib | — |
| siemens scalance_x414_firmware | Aralıq göstərilməyib | — |
| siemens simatic_rf182c_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.