CVE-2018-13807
Açıklama
SCALANCE X300 (Tüm versiyonlar < V4.0.0), SCALANCE X408 (Tüm versiyonlar < V4.0.0) ve SCALANCE X414 (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. 443/tcp portundaki web arayüzü, saldırganın web sunucusuna özel olarak hazırlanmış paketler göndermesiyle Hizmet Reddi (Denial-of-Service) durumuna yol açmasına izin verebilir. Cihaz otomatik olarak yeniden başlayacak ve bu durum diğer cihazlar için ağ erişilebilirliğini etkileyecektir. Saldırganın, güvenlik açığını istismar etmek için 443/tcp portuna ağ erişimi olması gerekir. Güvenlik açığının istismarı için geçerli kimlik bilgileri veya meşru bir kullanıcının etkileşimi gerekmemektedir. Gizlilik veya bütünlük üzerinde herhangi bir etki yoktur, yalnızca erişilebilirlik geçici olarak etkilenmektedir. Bu güvenlik açığı, halka açık araçlarla tetiklenebilir.
Nasıl düzeltilir
- siemens scalance_x408_firmware4.0.0 ya da sonraki bir sürüm
- siemens scalance_x300_firmware4.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens scalance_x408_firmware | v < 4.0.0 | 4.0.0 |
| siemens scalance_x300_firmware | v < 4.0.0 | 4.0.0 |
| siemens scalance_x414_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.