CVE-2018-4848
Açıklama
SCALANCE X-200 anahtar ailesinde (SIPLUS NET varyantları dahil) (Tüm versiyonlar < V5.2.3), SCALANCE X-200IRT anahtar ailesinde (SIPLUS NET varyantları dahil) (Tüm versiyonlar < V5.4.1), SCALANCE X-200RNA anahtar ailesinde (Tüm versiyonlar < V3.2.7) ve SCALANCE X-300 anahtar ailesinde (X408 ve SIPLUS NET varyantları dahil) (Tüm versiyonlar < V4.1.3) bir güvenlik açığı tespit edilmiştir. Etkilenen cihazların entegre konfigürasyon web sunucusu, şüphelenmeyen kullanıcılar kötü amaçlı bir bağlantıya erişmeye ikna edilirse siteler arası betik çalıştırma (XSS) saldırılarına izin verebilir. Başarılı bir istismar için kullanıcı etkileşimi gereklidir. İstismarın başarılı olması için kullanıcının web arayüzüne giriş yapmış olması gerekir. Bu güvenlik duyurusunun yayınlandığı aşamada bilinen herhangi bir genel istismar mevcut değildir. Satıcı güvenlik açığını doğrulamış olup bunu gidermek için hafifletici önlemler sağlamaktadır.
Nasıl düzeltilir
- siemens scalance_x-200_irt_firmware5.4.1 ya da sonraki bir sürüm
- siemens scalance_x-200_firmware5.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens scalance_x300_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x-200_irt_firmware | v < 5.4.1 | 5.4.1 |
| siemens scalance_x-200_firmware | v < 5.2.3 | 5.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.