CVE-2018-4842
Açıklama
SCALANCE X-200IRT switch ailesinde (SIPLUS NET varyantları dahil) (Tüm versiyonlar < V5.4.1), SCALANCE X-200RNA switch ailesinde (Tüm versiyonlar < V3.2.7) ve SCALANCE X-300 switch ailesinde (X408 ve SIPLUS NET varyantları dahil) (Tüm versiyonlar < V4.1.3) bir güvenlik açığı tespit edilmiştir. Konfigürasyon web sunucusuna erişimi olan uzaktan, kimliği doğrulanmış bir saldırgan, HRP yedeklilik seçeneği ayarlanmışsa web sitesine betik kodu kaydedebilir. Bu kod, söz konusu web sitesini ziyaret eden mağdurların web tarayıcısında çalıştırılabilir (XSS); bu durum gizliliği, bütünlüğü ve erişilebilirliği etkiler. Kullanıcının manipüle edilmiş web sitesini ziyaret etmesi gerektiğinden, başarılı bir istismar için kullanıcı etkileşimi gereklidir. Bu güvenlik duyurusunun yayınlandığı aşamada bilinen herhangi bir genel istismar mevcut değildir. Üretici güvenlik açığını onaylamış olup çözüme yönelik hafifletme önlemleri sağlamıştır.
Nasıl düzeltilir
- siemens scalance_x200irt_firmware5.4.1 ya da sonraki bir sürüm
- siemens scalance_x200_firmware5.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens scalance_x200irt_firmware | v < 5.4.1 | 5.4.1 |
| siemens scalance_x300_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x200_firmware | v < 5.2.3 | 5.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.