CVE-2019-10927
Açıklama
SCALANCE SC-600 (V2.0), SCALANCE XB-200 (V4.1), SCALANCE XC-200 (V4.1), SCALANCE XF-200BA (V4.1), SCALANCE XP-200 (V4.1), SCALANCE XR-300WG (V4.1) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen bir cihazın 22/tcp portuna ağ erişimi olan kimliği doğrulanmış bir saldırgan, Hizmet Reddi (Denial-of-Service) durumuna neden olabilir. Güvenlik açığı, etkilenen cihaza ağ erişimi olan kimliği doğrulanmış bir saldırgan tarafından istismar edilebilir. Bu açığın istismar edilmesi için herhangi bir kullanıcı etkileşimi gerekmemektedir. Güvenlik açığı, etkilenen cihazın kullanılabilirliğini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens scalance_xb-200_firmware | 4.1 | — |
| siemens scalance_xc-200_firmware | 4.1 | — |
| siemens scalance_xf-200ba_firmware | 4.1 | — |
| siemens scalance_xp-200_firmware | 4.1 | — |
| siemens scalance_xr-300wg_firmware | 4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.