CVE-2022-29874

Yüksək

Təsvir

SICAM T-də (bütün versiyalar < V3.0) zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlar müştərilərlə veb trafiki şifrələmir və HTTP vasitəsilə açıq mətndə əlaqə qurur. Bu, autentifikasiya olunmamış hücumçunun trafiki tutmasına və cihazın funksionallığına müdaxilə etməsinə şərait yarada bilər.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSiemens 7kg8500-0aa00-0aa0 Firmware
Dərc20 may 2022
İlk görülmə20 may 2022
Zəiflik növüCWE-319CWE-319

Necə düzəltmək olar

Yeniləyin
  • siemens 7kg8500-0aa00-0aa0_firmware3.00 və ya daha yeni versiya
  • siemens 7kg8500-0aa00-2aa0_firmware3.00 və ya daha yeni versiya
  • siemens 7kg8500-0aa10-0aa0_firmware3.00 və ya daha yeni versiya
  • siemens 7kg8500-0aa10-2aa0_firmware3.00 və ya daha yeni versiya
  • siemens 7kg8500-0aa30-0aa0_firmware3.00 və ya daha yeni versiya
  • siemens 7kg8500-0aa30-2aa0_firmware3.00 və ya daha yeni versiya
  • siemens 7kg8501-0aa01-0aa0_firmware3.00 və ya daha yeni versiya
  • siemens 7kg8501-0aa01-2aa0_firmware3.00 və ya daha yeni versiya
  • siemens 7kg8501-0aa02-0aa0_firmware3.00 və ya daha yeni versiya
  • siemens 7kg8501-0aa02-2aa0_firmware3.00 və ya daha yeni versiya
  • siemens 7kg8501-0aa11-0aa0_firmware3.00 və ya daha yeni versiya
  • siemens 7kg8501-0aa11-2aa0_firmware3.00 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
siemens 7kg8500-0aa00-0aa0_firmwarev < 3.003.00
siemens 7kg8500-0aa00-2aa0_firmwarev < 3.003.00
siemens 7kg8500-0aa10-0aa0_firmwarev < 3.003.00
siemens 7kg8500-0aa10-2aa0_firmwarev < 3.003.00
siemens 7kg8500-0aa30-0aa0_firmwarev < 3.003.00
siemens 7kg8500-0aa30-2aa0_firmwarev < 3.003.00
siemens 7kg8501-0aa01-0aa0_firmwarev < 3.003.00
siemens 7kg8501-0aa01-2aa0_firmwarev < 3.003.00
siemens 7kg8501-0aa02-0aa0_firmwarev < 3.003.00
siemens 7kg8501-0aa02-2aa0_firmwarev < 3.003.00
siemens 7kg8501-0aa11-0aa0_firmwarev < 3.003.00
siemens 7kg8501-0aa11-2aa0_firmwarev < 3.003.00
siemens 7kg8501-0aa12-0aa0_firmwarev < 3.003.00
siemens 7kg8501-0aa12-2aa0_firmwarev < 3.003.00
siemens 7kg8501-0aa31-0aa0_firmwarev < 3.003.00
siemens 7kg8501-0aa31-2aa0_firmwarev < 3.003.00
siemens 7kg8501-0aa32-0aa0_firmwarev < 3.003.00
siemens 7kg8501-0aa32-2aa0_firmwarev < 3.003.00
siemens 7kg8550-0aa00-0aa0_firmwarev < 3.003.00
siemens 7kg8550-0aa00-2aa0_firmwarev < 3.003.00
siemens 7kg8550-0aa10-0aa0_firmwarev < 3.003.00
siemens 7kg8550-0aa10-2aa0_firmwarev < 3.003.00
siemens 7kg8550-0aa30-0aa0_firmwarev < 3.003.00
siemens 7kg8550-0aa30-2aa0_firmwarev < 3.003.00
siemens 7kg8551-0aa01-0aa0_firmwarev < 3.003.00
siemens 7kg8551-0aa01-2aa0_firmwarev < 3.003.00
siemens 7kg8551-0aa02-0aa0_firmwarev < 3.003.00
siemens 7kg8551-0aa02-2aa0_firmwarev < 3.003.00
siemens 7kg8551-0aa11-0aa0_firmwarev < 3.003.00
siemens 7kg8551-0aa11-2aa0_firmwarev < 3.003.00
siemens 7kg8551-0aa12-0aa0_firmwarev < 3.003.00
siemens 7kg8551-0aa12-2aa0_firmwarev < 3.003.00
siemens 7kg8551-0aa31-0aa0_firmwarev < 3.003.00
siemens 7kg8551-0aa31-2aa0_firmwarev < 3.003.00
siemens 7kg8551-0aa32-0aa0_firmwarev < 3.003.00
siemens 7kg8551-0aa32-2aa0_firmwarev < 3.003.00

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-29874 · Siemens 7kg8500-0aa00-0aa0 Firmware · Dark Radar