CVE-2021-25667
Təsvir
RUGGEDCOM RM1224 (bütün versiyalar >= V4.3 və < V6.4), SCALANCE M-800 (bütün versiyalar >= V4.3 və < V6.4), SCALANCE S615 (bütün versiyalar >= V4.3 və < V6.4), SCALANCE SC-600 ailəsi (bütün versiyalar >= V2.0 və < V2.1.3), SCALANCE XB-200 (bütün versiyalar < V4.1), SCALANCE XC-200 (bütün versiyalar < V4.1), SCALANCE XF-200BA (bütün versiyalar < V4.1), SCALANCE XM400 (bütün versiyalar < V6.2), SCALANCE XP-200 (bütün versiyalar < V4.1), SCALANCE XR-300WG (bütün versiyalar < V4.1), SCALANCE XR500 (bütün versiyalar < V6.2) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlarda STP BPDU freymlərinin emalı zamanı stek əsaslı bufer daşması zəifliyi mövcuddur ki, bu da uzaqdakı hücumçuya xidmətdən imtina vəziyyətini yaratmağa və ya potensial olaraq uzaqdan kodun icrasına şərait yarada bilər. Uğurlu istismar üçün cihazın passiv dinləmə (passive listening) funksiyasının aktiv olması tələb olunur.
Necə düzəltmək olar
- siemens ruggedcom_rm1224_firmware6.4 və ya daha yeni versiya
- siemens scalance_m-800_firmware6.4 və ya daha yeni versiya
- siemens scalance_s615_firmware6.4 və ya daha yeni versiya
- siemens scalance_x300wg_firmware4.1 və ya daha yeni versiya
- siemens scalance_xm400_firmware6.2 və ya daha yeni versiya
- siemens scalance_xr500_firmware6.2 və ya daha yeni versiya
- siemens scalance_sc622-2c_firmware2.1.3 və ya daha yeni versiya
- siemens scalance_sc632-2c_firmware2.1.3 və ya daha yeni versiya
- siemens scalance_sc636-2c_firmware2.1.3 və ya daha yeni versiya
- siemens scalance_sc642-2c_firmware2.1.3 və ya daha yeni versiya
- siemens scalance_sc646-2c_firmware2.1.3 və ya daha yeni versiya
- siemens scalance_xb-200_firmware4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens ruggedcom_rm1224_firmware | 4.3 ≤ v < 6.4 | 6.4 |
| siemens scalance_m-800_firmware | 4.3 ≤ v < 6.4 | 6.4 |
| siemens scalance_s615_firmware | 4.3 ≤ v < 6.4 | 6.4 |
| siemens scalance_x300wg_firmware | v < 4.1 | 4.1 |
| siemens scalance_xm400_firmware | v < 6.2 | 6.2 |
| siemens scalance_xr500_firmware | v < 6.2 | 6.2 |
| siemens scalance_sc622-2c_firmware | v ≤ 2.0, 2.1 ≤ v < 2.1.3 | 2.1.3 |
| siemens scalance_sc632-2c_firmware | v ≤ 2.0, 2.1 ≤ v < 2.1.3 | 2.1.3 |
| siemens scalance_sc636-2c_firmware | v ≤ 2.0, 2.1 ≤ v < 2.1.3 | 2.1.3 |
| siemens scalance_sc642-2c_firmware | v ≤ 2.0, 2.1 ≤ v < 2.1.3 | 2.1.3 |
| siemens scalance_sc646-2c_firmware | v ≤ 2.0, 2.1 ≤ v < 2.1.3 | 2.1.3 |
| siemens scalance_xb-200_firmware | v < 4.1 | 4.1 |
| siemens scalance_xc-200_firmware | v < 4.1 | 4.1 |
| siemens scalance_xf-200ba_firmware | v < 4.1 | 4.1 |
| siemens scalance_xp-200_firmware | v < 4.1 | 4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.