CVE-2013-3633
Açıklama
SCALANCE X-200 switch ailesinde (SIPLUS NET varyantları dahil) (CVE-2013-3633 için V5.0.0'dan küçük sürümler ve CVE-2013-3634 için V4.5.0'dan küçük sürümler) ve SCALANCE X-200IRT switch ailesinde (SIPLUS NET varyantları dahil) (V5.1.0'dan küçük tüm sürümler) bir güvenlik açığı tespit edilmiştir. Web arayüzü için kullanıcı ayrıcalıkları yalnızca istemci tarafında uygulanmakta ve sunucu tarafında uygun şekilde doğrulanmamaktadır. Bu nedenle, bir saldırgan yetkisiz bir hesap kullanarak ayrıcalıklı komutlar çalıştırabilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens scalance_x200irt_firmware | v ≤ 5.0.0 | — |
| siemens scalance_x200-4p_irt | Aralık belirtilmemiş | — |
| siemens scalance_x201-3p_irt | Aralık belirtilmemiş | — |
| siemens scalance_x202-2irt | Aralık belirtilmemiş | — |
| siemens scalance_x202-2p_irt | Aralık belirtilmemiş | — |
| siemens scalance_x204irt | Aralık belirtilmemiş | — |
| siemens scalance_xf204irt | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.