CVE-2018-4833
Açıklama
RFID 181EIP (Tüm versiyonlar), RUGGEDCOM Win (V4.4, V4.5, V5.0 ve V5.1), SCALANCE X-200 switch ailesi (SIPLUS NET varyantları dahil) (V5.2.3'ten küçük tüm versiyonlar), SCALANCE X-200IRT switch ailesi (SIPLUS NET varyantları dahil) (V5.4.1'den küçük tüm versiyonlar), SCALANCE X-200RNA switch ailesi (V3.2.6'dan küçük tüm versiyonlar), SCALANCE X-300 switch ailesi (SIPLUS NET varyantları dahil) (V4.1.3'ten küçük tüm versiyonlar), SCALANCE X408 (V4.1.3'ten küçük tüm versiyonlar), SCALANCE X414 (Tüm versiyonlar) ve SIMATIC RF182C (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Aynı yerel ağ segmentinde (OSI Katman 2) bulunan yetkisiz uzaktan saldırganlar, bir istemcinin DHCP isteğine özel olarak hazırlanmış bir DHCP yanıtı göndererek etkilenen ürünler üzerinde uzaktan kod çalıştırma sağlayabilir.
Nasıl düzeltilir
- siemens scalance_x200_firmware5.2.3 ya da sonraki bir sürüm
- siemens scalance_x200irt_firmware5.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens rfid_181-eip_firmware | Aralık belirtilmemiş | — |
| siemens ruggedcom_wimax_firmware | 4.4, 4.5 | — |
| siemens scalance_x200_firmware | v < 5.2.3 | 5.2.3 |
| siemens scalance_x200irt_firmware | v < 5.4.1 | 5.4.1 |
| siemens scalance_x204rna_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x300_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x408_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x414_firmware | Aralık belirtilmemiş | — |
| siemens simatic_rf182c_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.