CVE-2017-12736
Yüksek
Açıklama
İlk yapılandırmadan sonra, belirli koşullar altında Ruggedcom Discovery Protocol (RCDP) hala cihaza yazabilmektedir. Bu durum, hedef cihazın bitişik ağında bulunan bir saldırganın yetkisiz yönetimsel işlemler gerçekleştirmesine olanak tanıyabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSiemens Ruggedcom Ros
Yayın26 Ara 2017
İlk görülme26 Ara 2017
Zayıflık türüCWE-1188CWE-1188
Nasıl düzeltilir
Güncelleyin
- siemens ruggedcom_ros5.0.1, 4.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens ruggedcom_ros | v < 5.0.1, v < 4.3.4 | 5.0.1, 4.3.4 |
| siemens scalance_xb-200_firmware | 3.0 ≤ v | — |
| siemens scalance_xc-200_firmware | 3.0 ≤ v | — |
| siemens scalance_xp-200_firmware | 3.0 ≤ v | — |
| siemens scalance_xr300-wg_firmware | 3.0 ≤ v | — |
| siemens scalance_xr-500_firmware | 6.1 ≤ v | — |
| siemens scalance_xm-400_firmware | 6.1 ≤ v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.