CVE-2018-4834

Kritik

Təsvir

Desigo PXC00-E.D V4.10 (bütün versiyalar < V4.10.111), Desigo PXC00-E.D V5.00 (bütün versiyalar < V5.0.171), Desigo PXC00-E.D V5.10 (bütün versiyalar < V5.10.69), Desigo PXC00-E.D V6.00 (bütün versiyalar < V6.0.204), Desigo PXC00/64/128-U V4.10 (yalnız veb modulu ilə bütün versiyalar < V4.10.111), Desigo PXC00/64/128-U V5.00 (yalnız veb modulu ilə bütün versiyalar < V5.0.171), Desigo PXC00/64/128-U V5.10 (yalnız veb modulu ilə bütün versiyalar < V5.10.69), Desigo PXC00/64/128-U V6.00 (yalnız veb modulu ilə bütün versiyalar < V6.0.204), Desigo PXC001-E.D V4.10 (bütün versiyalar < V4.10.111), Desigo PXC001-E.D V5.00 (bütün versiyalar < V5.0.171), Desigo PXC001-E.D V5.10 (bütün versiyalar < V5.10.69), Desigo PXC001-E.D V6.00 (bütün versiyalar < V6.0.204), Desigo PXC100-E.D V4.10 (bütün versiyalar < V4.10.111), Desigo PXC100-E.D V5.00 (bütün versiyalar < V5.0.171), Desigo PXC100-E.D V5.10 (bütün versiyalar < V5.10.69), Desigo PXC100-E.D V6.00 (bütün versiyalar < V6.0.204), Desigo PXC12-E.D V4.10 (bütün versiyalar < V4.10.111), Desigo PXC12-E.D V5.00 (bütün versiyalar < V5.0.171), Desigo PXC12-E.D V5.10 (bütün versiyalar < V5.10.69), Desigo PXC12-E.D V6.00 (bütün versiyalar < V6.0.204), Desigo PXC200-E.D V4.10 (bütün versiyalar < V4.10.111), Desigo PXC200-E.D V5.00 (bütün versiyalar < V5.0.171), Desigo PXC200-E.D V5.10 (bütün versiyalar < V5.10.69), Desigo PXC200-E.D V6.00 (bütün versiyalar < V6.0.204), Desigo PXC22-E.D V4.10 (bütün versiyalar < V4.10.111), Desigo PXC22-E.D V5.00 (bütün versiyalar < V5.0.171), Desigo PXC22-E.D V5.10 (bütün versiyalar < V5.10.69), Desigo PXC22-E.D V6.00 (bütün versiyalar < V6.0.204), Desigo PXC22.1-E.D V4.10 (bütün versiyalar < V4.10.111), Desigo PXC22.1-E.D V5.00 (bütün versiyalar < V5.0.171), Desigo PXC22.1-E.D V5.10 (bütün versiyalar < V5.10.69), Desigo PXC22.1-E.D V6.00 (bütün versiyalar < V6.0.204), Desigo PXC36.1-E.D V4.10 (bütün versiyalar < V4.10.111), Desigo PXC36.1-E.D V5.00 (bütün versiyalar < V5.0.171), Desigo PXC36.1-E.D V5.10 (bütün versiyalar < V5.10.69), Desigo PXC36.1-E.D V6.00 (bütün versiyalar < V6.0.204), Desigo PXC50-E.D V4.10 (bütün versiyalar < V4.10.111), Desigo PXC50-E.D V5.00 (bütün versiyalar < V5.0.171), Desigo PXC50-E.D V5.10 (bütün versiyalar < V5.10.69), Desigo PXC50-E.D V6.00 (bütün versiyalar < V6.0.204), Desigo PXM20-E V4.10 (bütün versiyalar < V4.10.111), Desigo PXM20-E V5.00 (bütün versiyalar < V5.0.171), Desigo PXM20-E V5.10 (bütün versiyalar < V5.10.69), Desigo PXM20-E V6.00 (bütün versiyalar < V6.0.204) məhsullarında zəiflik aşkar edilmişdir. Cihaza şəbəkə vasitəsilə girişi olan uzaqdakı hücumçu, əvvəlki autentifikasiya olmadan cihazlara yeni proqram təminatı (firmware) obrazını yükləyə bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulSiemens Pxc001-e.d Firmware

Dərc24 yan 2018

İlk görülmə24 yan 2018

Zəiflik növüCWE-306Kritik funksiyada autentifikasiya çatışmazlığı

Necə düzəltmək olar

Yeniləyin

siemens pxc001-e.d_firmware6.00.204 və ya daha yeni versiya
siemens pxc12\/22\/36-e.d_firmware6.00.204 və ya daha yeni versiya
siemens pxc00\/50\/100\/200-e.d_firmware6.00.204 və ya daha yeni versiya
siemens pxc00\/64\/128-u_firmware6.00.204 və ya daha yeni versiya
siemens pxm20-e_firmware6.00.204 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
siemens pxc001-e.d_firmware	v < 6.00.204	6.00.204
siemens pxc12\/22\/36-e.d_firmware	v < 6.00.204	6.00.204
siemens pxc00\/50\/100\/200-e.d_firmware	v < 6.00.204	6.00.204
siemens pxc00\/64\/128-u_firmware	v < 6.00.204	6.00.204
siemens pxm20-e_firmware	v < 6.00.204	6.00.204

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.