CVE-2013-6920
Kritik
Açıklama
4.6.11 öncesi firmware'e sahip Siemens SINAMICS S/G denetleyicileri, FTP ve TELNET oturumları için kimlik doğrulama gerektirmez; bu durum, uzak saldırganların (1) 21 veya (2) 23 numaralı porta TCP trafiği göndererek amaçlanan erişim kısıtlamalarını atlatmasına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünSiemens Sinamics S\/g Family Firmware
Yayın7 Ara 2013
İlk görülme7 Ara 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens sinamics_s\/g_family_firmware | v ≤ 4.6 | — |
| siemens sinamics_g110 | Aralık belirtilmemiş | — |
| siemens sinamics_g110d | Aralık belirtilmemiş | — |
| siemens sinamics_g120 | Aralık belirtilmemiş | — |
| siemens sinamics_g120c | Aralık belirtilmemiş | — |
| siemens sinamics_g120d | Aralık belirtilmemiş | — |
| siemens sinamics_g120p | Aralık belirtilmemiş | — |
| siemens sinamics_g130 | Aralık belirtilmemiş | — |
| siemens sinamics_g150 | Aralık belirtilmemiş | — |
| siemens sinamics_g180 | Aralık belirtilmemiş | — |
| siemens sinamics_s110 | Aralık belirtilmemiş | — |
| siemens sinamics_s120 | Aralık belirtilmemiş | — |
| siemens sinamics_s120cm | Aralık belirtilmemiş | — |
| siemens sinamics_s150 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.