CVE-2013-3634
Yüksek
Açıklama
SCALANCE X-200 switch ailesinde (SIPLUS NET varyantları dahil) (CVE-2013-3633 için V5.0.0'dan küçük sürümler ve CVE-2013-3634 için V4.5.0'dan küçük sürümler) ve SCALANCE X-200IRT switch ailesinde (SIPLUS NET varyantları dahil) (V5.1.0'dan küçük tüm sürümler) bir güvenlik açığı tespit edilmiştir. SNMPv3 uygulaması kullanıcı kimlik bilgilerini yeterince kontrol etmemektedir. Bu nedenle, bir saldırgan doğru kimlik bilgileri olmadan SNMP komutlarını çalıştırabilmektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSiemens Scalance X200irt Firmware
Yayın24 May 2013
İlk görülme24 May 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens scalance_x200irt_firmware | v ≤ 5.0.0 | — |
| siemens scalance_x200-4p_irt | Aralık belirtilmemiş | — |
| siemens scalance_x201-3p_irt | Aralık belirtilmemiş | — |
| siemens scalance_x202-2irt | Aralık belirtilmemiş | — |
| siemens scalance_x202-2p_irt | Aralık belirtilmemiş | — |
| siemens scalance_x204irt | Aralık belirtilmemiş | — |
| siemens scalance_xf204irt | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.