CVE-2018-13798
Açıklama
SICAM A8000 CP-8000 (Tüm versiyonlar < V14), SICAM A8000 CP-802X (Tüm versiyonlar < V14) ve SICAM A8000 CP-8050 (Tüm versiyonlar < V2.00) ürünlerinde bir güvenlik açığı tespit edilmiştir. Port 80/TCP veya 443/TCP üzerinden gönderilen özel olarak hazırlanmış ağ paketleri, kimliği doğrulanmamış uzak bir saldırganın web sunucusunda Hizmet Reddi (Denial-of-Service) durumuna yol açmasına neden olabilir. Bu güvenlik açığı, etkilenen sistemlerin 80/TCP veya 443/TCP portlarına ağ erişimi olan bir saldırgan tarafından istismar edilebilir. Başarılı bir istismar için herhangi bir sistem yetkisi veya kullanıcı etkileşimi gerekmemektedir. Bir saldırgan, bu güvenlik açığını web sunucusunun kullanılabilirliğini bozmak için kullanabilir. Cihazın web hizmetini geri yüklemek için sistemin yeniden başlatılması gerekmektedir. Güvenlik duyurusu güncellendiği sırada, bu güvenlik açığına yönelik istismar kodu kamuya açık durumdadır.
Nasıl düzeltilir
- siemens sicam_a8000_cp-8000_firmware14 ya da sonraki bir sürüm
- siemens sicam_a8000_cp-802x_firmware14 ya da sonraki bir sürüm
- siemens sicam_a8000_cp-8050_firmware2.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens sicam_a8000_cp-8000_firmware | v < 14 | 14 |
| siemens sicam_a8000_cp-802x_firmware | v < 14 | 14 |
| siemens sicam_a8000_cp-8050_firmware | v < 2.00 | 2.00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.