CVE-2018-4838
Açıklama
EN100 Ethernet modülü IEC 61850 varyantı (Tüm versiyonlar < V4.30), EN100 Ethernet modülü DNP3 varyantı (Tüm versiyonlar < V1.04), EN100 Ethernet modülü PROFINET IO varyantı (Tüm versiyonlar), EN100 Ethernet modülü Modbus TCP varyantı (Tüm versiyonlar) ve EN100 Ethernet modülü IEC 104 varyantında (Tüm versiyonlar < V1.22) bir güvenlik açığı tespit edilmiştir. Etkilenen cihazların web arayüzü (TCP/80), kimlik doğrulaması yapmamış bir kullanıcının, bilinen güvenlik açıklarına sahip eski sürümler de dahil olmak üzere cihazın aygıt yazılımını (firmware) yükseltmesine veya düşürmesine olanak tanımaktadır.
Nasıl düzeltilir
- siemens en100_ethernet_module_iec_61850_firmware4.30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens en100_ethernet_module_iec_104_firmware | Aralık belirtilmemiş | — |
| siemens en100_ethernet_module_dnp3_firmware | Aralık belirtilmemiş | — |
| siemens en100_ethernet_module_modbus_tcp_firmware | Aralık belirtilmemiş | — |
| siemens en100_ethernet_module_profinet_io_firmware | Aralık belirtilmemiş | — |
| siemens en100_ethernet_module_iec_61850_firmware | v < 4.30 | 4.30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.