CVE-2018-13808
Kritik
Açıklama
CP 1604 (Tüm versiyonlar) ve CP 1616 (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. 23/tcp portuna ağ erişimi olan bir saldırgan, dahili iletişim verilerini dışarı sızdırabilir veya Hizmet Reddi (Denial-of-Service) durumuna neden olabilir. Başarılı bir istismar için savunmasız cihaza ağ erişimi gereklidir. Güvenlik duyurusunun yayınlandığı sırada, bu zafiyetin kamuya açık herhangi bir istismarı bilinmemekteydi.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünSiemens Cp 1604 Firmware
Yayın17 Nis 2019
İlk görülme17 Nis 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens cp_1604_firmware | v ≤ 2.8 | — |
| siemens cp_1616_firmware | v ≤ 2.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.