Threat Investigation
Təqdimat tələb edin

CVE-2021-25668

Kritik

Təsvir

SCALANCE X200-4P IRT (bütün versiyalar < 5.5.1), SCALANCE X201-3P IRT (bütün versiyalar < 5.5.1), SCALANCE X201-3P IRT PRO (bütün versiyalar < 5.5.1), SCALANCE X202-2 IRT (bütün versiyalar < 5.5.1), SCALANCE X202-2P IRT (SIPLUS NET variantı daxil olmaqla) (bütün versiyalar < 5.5.1), SCALANCE X202-2P IRT PRO (bütün versiyalar < 5.5.1), SCALANCE X204 IRT (bütün versiyalar < 5.5.1), SCALANCE X204 IRT PRO (bütün versiyalar < 5.5.1), SCALANCE X204-2 (SIPLUS NET variantı daxil olmaqla) (bütün versiyalar < V5.2.5), SCALANCE X204-2FM (bütün versiyalar < V5.2.5), SCALANCE X204-2LD (SIPLUS NET variantı daxil olmaqla) (bütün versiyalar < V5.2.5), SCALANCE X204-2LD TS (bütün versiyalar < V5.2.5), SCALANCE X204-2TS (bütün versiyalar < V5.2.5), SCALANCE X206-1 (bütün versiyalar < V5.2.5), SCALANCE X206-1LD (bütün versiyalar < V5.2.5), SCALANCE X208 (SIPLUS NET variantı daxil olmaqla) (bütün versiyalar < V5.2.5), SCALANCE X208PRO (bütün versiyalar < V5.2.5), SCALANCE X212-2 (SIPLUS NET variantı daxil olmaqla) (bütün versiyalar < V5.2.5), SCALANCE X212-2LD (bütün versiyalar < V5.2.5), SCALANCE X216 (bütün versiyalar < V5.2.5), SCALANCE X224 (bütün versiyalar < V5.2.5), SCALANCE XF201-3P IRT (bütün versiyalar < 5.5.1), SCALANCE XF202-2P IRT (bütün versiyalar < 5.5.1), SCALANCE XF204 (bütün versiyalar < V5.2.5), SCALANCE XF204 IRT (bütün versiyalar < 5.5.1), SCALANCE XF204-2 (SIPLUS NET variantı daxil olmaqla) (bütün versiyalar < V5.2.5), SCALANCE XF204-2BA IRT (bütün versiyalar < 5.5.1), SCALANCE XF206-1 (bütün versiyalar < V5.2.5), SCALANCE XF208 (bütün versiyalar < V5.2.5) məhsullarında zəiflik aşkar edilmişdir. Webserverdə POST sorğularının yanlış emalı heap yaddaşında sərhədləri aşan yazmaya (write out of bounds) səbəb ola bilər. Hücumçu bundan istifadə edərək cihazda xidmətdən imtinaya yol aça və potensial olaraq uzaqdan kodun icrasını həyata keçirə bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSiemens Scalance X200-4p Irt Firmware
Dərc22 apr 2021
İlk görülmə22 apr 2021
Zəiflik növüCWE-122CWE-122

Necə düzəltmək olar

Yeniləyin
  • siemens scalance_x200-4p_irt_firmware5.5.1 və ya daha yeni versiya
  • siemens scalance_x201-3p_irt_firmware5.5.1 və ya daha yeni versiya
  • siemens scalance_x201-3p_irt_pro_firmware5.5.1 və ya daha yeni versiya
  • siemens scalance_x202-2_irt_firmware5.5.1 və ya daha yeni versiya
  • siemens scalance_x202-2p_irt_pro_firmware5.5.1 və ya daha yeni versiya
  • siemens scalance_x204_irt_firmware5.5.1 və ya daha yeni versiya
  • siemens scalance_x204_irt_pro_firmware5.5.1 və ya daha yeni versiya
  • siemens scalance_x204-2_firmware5.2.5 və ya daha yeni versiya
  • siemens scalance_x204-2fm_firmware5.2.5 və ya daha yeni versiya
  • siemens scalance_x204-2ld_firmware5.2.5 və ya daha yeni versiya
  • siemens scalance_x204-2ld_ts_firmware5.2.5 və ya daha yeni versiya
  • siemens scalance_x204-2ts_firmware5.2.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
siemens scalance_x200-4p_irt_firmwarev < 5.5.15.5.1
siemens scalance_x201-3p_irt_firmwarev < 5.5.15.5.1
siemens scalance_x201-3p_irt_pro_firmwarev < 5.5.15.5.1
siemens scalance_x202-2_irt_firmwarev < 5.5.15.5.1
siemens scalance_x202-2p_irt_pro_firmwarev < 5.5.15.5.1
siemens scalance_x204_irt_firmwarev < 5.5.15.5.1
siemens scalance_x204_irt_pro_firmwarev < 5.5.15.5.1
siemens scalance_x204-2_firmwarev < 5.2.55.2.5
siemens scalance_x204-2fm_firmwarev < 5.2.55.2.5
siemens scalance_x204-2ld_firmwarev < 5.2.55.2.5
siemens scalance_x204-2ld_ts_firmwarev < 5.2.55.2.5
siemens scalance_x204-2ts_firmwarev < 5.2.55.2.5
siemens scalance_x206-1_firmwarev < 5.2.55.2.5
siemens scalance_x206-1ld_firmwarev < 5.2.55.2.5
siemens scalance_x208_firmwarev < 5.2.55.2.5
siemens scalance_x208pro_firmwarev < 5.2.55.2.5
siemens scalance_x212-2_firmwarev < 5.2.55.2.5
siemens scalance_x212-2ld_firmwarev < 5.2.55.2.5
siemens scalance_x216_firmwarev < 5.2.55.2.5
siemens scalance_x224_firmwarev < 5.2.55.2.5
siemens scalance_xf201-3p_irt_firmwarev < 5.5.15.5.1
siemens scalance_xf202-2p_irt_firmwarev < 5.5.15.5.1
siemens scalance_xf204_firmwarev < 5.2.55.2.5
siemens scalance_xf204_irt_firmwarev < 5.5.15.5.1
siemens scalance_xf204-2_firmwarev < 5.2.55.2.5
siemens scalance_xf204-2ba_irt_firmwarev < 5.5.15.5.1
siemens scalance_xf206-1_firmwarev < 5.2.55.2.5
siemens scalance_xf208_firmwarev < 5.2.55.2.5
siemens scalance_x202-2p_irt_firmwarev < 5.5.15.5.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.