CVE-2018-3658
Orta
Açıklama
Intel CSME aygıt yazılımının 12.0.5 öncesindeki sürümlerinde bulunan Intel AMT'deki birden fazla bellek sızıntısı, Intel AMT yapılandırılmış kimlik doğrulaması yapılmamış bir kullanıcının ağ erişimi yoluyla potansiyel olarak kısmi hizmet reddine neden olmasına izin verebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSiemens Simatic Field Pg M5 Firmware
Yayın12 Eyl 2018
İlk görülme12 Eyl 2018
Nasıl düzeltilir
Güncelleyin
- siemens simatic_field_pg_m5_firmware22.01.06 ya da sonraki bir sürüm
- siemens simatic_ipc427e_firmware21.01.09 ya da sonraki bir sürüm
- siemens simatic_ipc477e_firmware21.01.09 ya da sonraki bir sürüm
- siemens simatic_ipc547e_firmwarer1.30.0 ya da sonraki bir sürüm
- siemens simatic_pc547g_firmwarer1.23.0 ya da sonraki bir sürüm
- siemens simatic_ipc627d_firmware19.02.11 ya da sonraki bir sürüm
- siemens simatic_ipc647d_firmware19.01.14 ya da sonraki bir sürüm
- siemens simatic_ipc677d_firmware19.02.11 ya da sonraki bir sürüm
- siemens simatic_ipc827d_firmware19.02.11 ya da sonraki bir sürüm
- siemens simatic_ipc847d_firmware19.01.14 ya da sonraki bir sürüm
- siemens simatic_itp1000_firmware23.01.04 ya da sonraki bir sürüm
- intel converged_security_management_engine_firmware12.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_field_pg_m5_firmware | v < 22.01.06 | 22.01.06 |
| siemens simatic_ipc427e_firmware | v < 21.01.09 | 21.01.09 |
| siemens simatic_ipc477e_firmware | v < 21.01.09 | 21.01.09 |
| siemens simatic_ipc547e_firmware | v < r1.30.0 | r1.30.0 |
| siemens simatic_pc547g_firmware | v < r1.23.0 | r1.23.0 |
| siemens simatic_ipc627d_firmware | v < 19.02.11 | 19.02.11 |
| siemens simatic_ipc647d_firmware | v < 19.01.14 | 19.01.14 |
| siemens simatic_ipc677d_firmware | v < 19.02.11 | 19.02.11 |
| siemens simatic_ipc827d_firmware | v < 19.02.11 | 19.02.11 |
| siemens simatic_ipc847d_firmware | v < 19.01.14 | 19.01.14 |
| siemens simatic_itp1000_firmware | v < 23.01.04 | 23.01.04 |
| intel converged_security_management_engine_firmware | 11.0.0 ≤ v < 12.0.5 | 12.0.5 |
| intel active_management_technology_firmware | v < 12.0.5 | 12.0.5 |
| intel manageability_engine_firmware | 9.0.0.0 ≤ v < 11.0 | 11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.