CVE-2018-4834
Açıklama
Desigo PXC00-E.D V4.10 (V4.10.111'den küçük tüm versiyonlar), Desigo PXC00-E.D V5.00 (V5.0.171'den küçük tüm versiyonlar), Desigo PXC00-E.D V5.10 (V5.10.69'dan küçük tüm versiyonlar), Desigo PXC00-E.D V6.00 (V6.0.204'ten küçük tüm versiyonlar), Desigo PXC00/64/128-U V4.10 (yalnızca web modülü ile V4.10.111'den küçük tüm versiyonlar), Desigo PXC00/64/128-U V5.00 (yalnızca web modülü ile V5.0.171'den küçük tüm versiyonlar), Desigo PXC00/64/128-U V5.10 (yalnızca web modülü ile V5.10.69'dan küçük tüm versiyonlar), Desigo PXC00/64/128-U V6.00 (yalnızca web modülü ile V6.0.204'ten küçük tüm versiyonlar), Desigo PXC001-E.D V4.10 (V4.10.111'den küçük tüm versiyonlar), Desigo PXC001-E.D V5.00 (V5.0.171'den küçük tüm versiyonlar), Desigo PXC001-E.D V5.10 (V5.10.69'dan küçük tüm versiyonlar), Desigo PXC001-E.D V6.00 (V6.0.204'ten küçük tüm versiyonlar), Desigo PXC100-E.D V4.10 (V4.10.111'den küçük tüm versiyonlar), Desigo PXC100-E.D V5.00 (V5.0.171'den küçük tüm versiyonlar), Desigo PXC100-E.D V5.10 (V5.10.69'dan küçük tüm versiyonlar), Desigo PXC100-E.D V6.00 (V6.0.204'ten küçük tüm versiyonlar), Desigo PXC12-E.D V4.10 (V4.10.111'den küçük tüm versiyonlar), Desigo PXC12-E.D V5.00 (V5.0.171'den küçük tüm versiyonlar), Desigo PXC12-E.D V5.10 (V5.10.69'dan küçük tüm versiyonlar), Desigo PXC12-E.D V6.00 (V6.0.204'ten küçük tüm versiyonlar), Desigo PXC200-E.D V4.10 (V4.10.111'den küçük tüm versiyonlar), Desigo PXC200-E.D V5.00 (V5.0.171'den küçük tüm versiyonlar), Desigo PXC200-E.D V5.10 (V5.10.69'dan küçük tüm versiyonlar), Desigo PXC200-E.D V6.00 (V6.0.204'ten küçük tüm versiyonlar), Desigo PXC22-E.D V4.10 (V4.10.111'den küçük tüm versiyonlar), Desigo PXC22-E.D V5.00 (V5.0.171'den küçük tüm versiyonlar), Desigo PXC22-E.D V5.10 (V5.10.69'dan küçük tüm versiyonlar), Desigo PXC22-E.D V6.00 (V6.0.204'ten küçük tüm versiyonlar), Desigo PXC22.1-E.D V4.10 (V4.10.111'den küçük tüm versiyonlar), Desigo PXC22.1-E.D V5.00 (V5.0.171'den küçük tüm versiyonlar), Desigo PXC22.1-E.D V5.10 (V5.10.69'dan küçük tüm versiyonlar), Desigo PXC22.1-E.D V6.00 (V6.0.204'ten küçük tüm versiyonlar), Desigo PXC36.1-E.D V4.10 (V4.10.111'den küçük tüm versiyonlar), Desigo PXC36.1-E.D V5.00 (V5.0.171'den küçük tüm versiyonlar), Desigo PXC36.1-E.D V5.10 (V5.10.69'dan küçük tüm versiyonlar), Desigo PXC36.1-E.D V6.00 (V6.0.204'ten küçük tüm versiyonlar), Desigo PXC50-E.D V4.10 (V4.10.111'den küçük tüm versiyonlar), Desigo PXC50-E.D V5.00 (V5.0.171'den küçük tüm versiyonlar), Desigo PXC50-E.D V5.10 (V5.10.69'dan küçük tüm versiyonlar), Desigo PXC50-E.D V6.00 (V6.0.204'ten küçük tüm versiyonlar), Desigo PXM20-E V4.10 (V4.10.111'den küçük tüm versiyonlar), Desigo PXM20-E V5.00 (V5.0.171'den küçük tüm versiyonlar), Desigo PXM20-E V5.10 (V5.10.69'dan küçük tüm versiyonlar) ve Desigo PXM20-E V6.00 (V6.0.204'ten küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Cihaza ağ erişimi olan uzaktaki bir saldırgan, önceden kimlik doğrulaması yapmadan cihazlara yeni bir aygıt yazılımı imajı yükleyebilir.
Nasıl düzeltilir
- siemens pxc001-e.d_firmware6.00.204 ya da sonraki bir sürüm
- siemens pxc12\/22\/36-e.d_firmware6.00.204 ya da sonraki bir sürüm
- siemens pxc00\/50\/100\/200-e.d_firmware6.00.204 ya da sonraki bir sürüm
- siemens pxc00\/64\/128-u_firmware6.00.204 ya da sonraki bir sürüm
- siemens pxm20-e_firmware6.00.204 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens pxc001-e.d_firmware | v < 6.00.204 | 6.00.204 |
| siemens pxc12\/22\/36-e.d_firmware | v < 6.00.204 | 6.00.204 |
| siemens pxc00\/50\/100\/200-e.d_firmware | v < 6.00.204 | 6.00.204 |
| siemens pxc00\/64\/128-u_firmware | v < 6.00.204 | 6.00.204 |
| siemens pxm20-e_firmware | v < 6.00.204 | 6.00.204 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.