CVE-2019-6569

Kritik

Təsvir

Təsirə məruz qalan məhsulların monitor baryeri, məlumatların güzgü portu vasitəsilə güzgülənmiş şəbəkəyə ötürülməsini kifayət qədər effektiv şəkildə bloklamır. Hücumçu bu davranışdan istifadə edərək güzgülənmiş şəbəkədəki sistemlərə zərərli paketlər göndərə və onların konfiqurasiyasına və iş zamanı davranışına təsir göstərə bilər.

CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulSiemens Scalance X-200 Firmware
Dərc26 mar 2019
İlk görülmə26 mar 2019
Zəiflik növüCWE-440CWE-440

Necə düzəltmək olar

Yeniləyin
  • siemens scalance_x-200_firmware5.2.4 və ya daha yeni versiya
  • siemens scalance_x-300_firmware4.1.3 və ya daha yeni versiya
  • siemens scalance_xp-200_firmware4.1 və ya daha yeni versiya
  • siemens scalance_xc-200_firmware4.1 və ya daha yeni versiya
  • siemens scalance_xf-200_firmware4.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
siemens scalance_x-200_firmwarev < 5.2.45.2.4
siemens scalance_x-300_firmwarev < 4.1.34.1.3
siemens scalance_xp-200_firmwarev < 4.14.1
siemens scalance_xc-200_firmwarev < 4.14.1
siemens scalance_xf-200_firmwarev < 4.14.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-6569 · Siemens Scalance X-200 Firmware · Dark Radar