CVE-2020-15800
Kritik
Təsvir
SCALANCE X-200 kommutator ailəsində (SIPLUS NET variantları daxil olmaqla) (bütün versiyalar < V5.2.5), SCALANCE X-200IRT kommutator ailəsində (SIPLUS NET variantları daxil olmaqla) (bütün versiyalar < V5.5.0), SCALANCE X-300 kommutator ailəsində (X408 və SIPLUS NET variantları daxil olmaqla) (bütün versiyalar < V4.1.0) zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazların vebserveri heap overflow (yığın daşması) vəziyyətinə səbəb ola biləcək bir zəifliyə malikdir. Hücumçu xüsusi hazırlanmış sorğular göndərməklə vebserverdə bu vəziyyət yarada bilər. Bu, vebserverin müvəqqəti dayanmasına səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSiemens Scalance X200-4pirt Firmware
Dərc12 yan 2021
İlk görülmə12 yan 2021
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- siemens scalance_x200-4pirt_firmware5.5.0 və ya daha yeni versiya
- siemens scalance_x201-3pirt_firmware5.5.0 və ya daha yeni versiya
- siemens scalance_x202-2irt_firmware5.5.0 və ya daha yeni versiya
- siemens scalance_x202-2pirt_firmware5.5.0 və ya daha yeni versiya
- siemens scalance_x202-2pirt_siplus_net_firmware5.5.0 və ya daha yeni versiya
- siemens scalance_x204irt_firmware5.5.0 və ya daha yeni versiya
- siemens scalance_xb205-3_firmware5.2.5 və ya daha yeni versiya
- siemens scalance_xb205-3ld_firmware5.2.5 və ya daha yeni versiya
- siemens scalance_xb208_firmware5.2.5 və ya daha yeni versiya
- siemens scalance_xb213-3_firmware5.2.5 və ya daha yeni versiya
- siemens scalance_xb213-3ld_firmware5.2.5 və ya daha yeni versiya
- siemens scalance_xb216_firmware5.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens scalance_x200-4pirt_firmware | v < 5.5.0 | 5.5.0 |
| siemens scalance_x201-3pirt_firmware | v < 5.5.0 | 5.5.0 |
| siemens scalance_x202-2irt_firmware | v < 5.5.0 | 5.5.0 |
| siemens scalance_x202-2pirt_firmware | v < 5.5.0 | 5.5.0 |
| siemens scalance_x202-2pirt_siplus_net_firmware | v < 5.5.0 | 5.5.0 |
| siemens scalance_x204irt_firmware | v < 5.5.0 | 5.5.0 |
| siemens scalance_x307-3_firmware | Aralıq göstərilməyib | — |
| siemens scalance_x307-3ld_firmware | Aralıq göstərilməyib | — |
| siemens scalance_x308-2_firmware | Aralıq göstərilməyib | — |
| siemens scalance_x308-2ld_firmware | Aralıq göstərilməyib | — |
| siemens scalance_x308-2lh_firmware | Aralıq göstərilməyib | — |
| siemens scalance_x308-2lh\+_firmware | Aralıq göstərilməyib | — |
| siemens scalance_x308-2m_firmware | Aralıq göstərilməyib | — |
| siemens scalance_x308-2m_ts_firmware | Aralıq göstərilməyib | — |
| siemens scalance_x310_firmware | Aralıq göstərilməyib | — |
| siemens scalance_x310fe_firmware | Aralıq göstərilməyib | — |
| siemens scalance_x320-1fe_firmware | Aralıq göstərilməyib | — |
| siemens scalance_x320-3ldfe_firmware | Aralıq göstərilməyib | — |
| siemens scalance_xb205-3_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xb205-3ld_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xb208_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xb213-3_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xb213-3ld_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xb216_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc206-2_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc206-2g_poe__firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc206-2g_poe_eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc206-2sfp_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc206-2sfp_eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc206-2sfp_g_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc206-2sfp_g_\(e\/ip\)_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc206-2sfp_g_eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc208_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc208eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc208g_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc208g_\(e\/ip\)_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc208g_eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc208g_poe_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc216_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc216-4c_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc216-4c_g_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc216-4c_g_\(e\/ip\)_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc216-4c_g_eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc216eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc224-4c_g__firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc224-4c_g_\(e\/ip\)_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc224-4c_g_eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc224__firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf201-3p_irt_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf202-2p_irt_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf204_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf204-2_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf204-2ba_dna_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf204-2ba_irt_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf204_dna_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf204irt_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf206-1_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf208_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xp208_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xp208_\(eip\)_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xp208eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xp208poe_eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xp216_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xp216_\(eip\)_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xp216eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xp216poe_eec_firmware | v < 5.2.5 | 5.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.