CVE-2020-28393
Yüksək
Təsvir
Autentifikasiya olunmamış uzaq hücumçu, xüsusi hazırlanmış OSPF paketləri göndərməklə daimi xidmətdən imtina vəziyyəti yarada bilər. Uğurlu istismar üçün SCALANCE XM-400, XR-500 cihazlarında (v6.4 versiyasından əvvəlki bütün versiyalar) OSPF-nin aktiv olması tələb olunur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSiemens Scalance Xm-400 Firmware
Dərc12 may 2021
İlk görülmə12 may 2021
Zəiflik növüCWE-682CWE-682
Necə düzəltmək olar
Yeniləyin
- siemens scalance_xm-400_firmware6.4 və ya daha yeni versiya
- siemens scalance_xr524_firmware6.4 və ya daha yeni versiya
- siemens scalance_xr526_firmware6.4 və ya daha yeni versiya
- siemens scalance_xr528_firmware6.4 və ya daha yeni versiya
- siemens scalance_xr552_firmware6.4 və ya daha yeni versiya
- siemens scalance_xm416-4c_firmware6.4 və ya daha yeni versiya
- siemens scalance_xm408-8c_firmware6.4 və ya daha yeni versiya
- siemens scalance_xm408-4c_firmware6.4 və ya daha yeni versiya
- siemens scalance_xm416-4c_l3_firmware6.4 və ya daha yeni versiya
- siemens scalance_xm408-8c_l3_firmware6.4 və ya daha yeni versiya
- siemens scalance_xm408-4c_l3_firmware6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens scalance_xm-400_firmware | v < 6.4 | 6.4 |
| siemens scalance_xr524_firmware | v < 6.4 | 6.4 |
| siemens scalance_xr526_firmware | v < 6.4 | 6.4 |
| siemens scalance_xr528_firmware | v < 6.4 | 6.4 |
| siemens scalance_xr552_firmware | v < 6.4 | 6.4 |
| siemens scalance_xm416-4c_firmware | v < 6.4 | 6.4 |
| siemens scalance_xm408-8c_firmware | v < 6.4 | 6.4 |
| siemens scalance_xm408-4c_firmware | v < 6.4 | 6.4 |
| siemens scalance_xm416-4c_l3_firmware | v < 6.4 | 6.4 |
| siemens scalance_xm408-8c_l3_firmware | v < 6.4 | 6.4 |
| siemens scalance_xm408-4c_l3_firmware | v < 6.4 | 6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.