CVE-2019-10928
Açıklama
SCALANCE SC-600 (V2.0) üzerinde bir güvenlik açığı tespit edilmiştir. Port 22/tcp'ye erişimi olan ve etkilenen cihaza fiziksel erişime sahip kimliği doğrulanmış bir saldırgan, cihazın rastgele komutların yürütülmesine izin vermesini sağlayabilir. Güvenlik açığı, etkilenen cihaza fiziksel erişimi olan kimliği doğrulanmış bir saldırgan tarafından istismar edilebilir. Bu açığın istismar edilmesi için herhangi bir kullanıcı etkileşimi gerekmemektedir. Güvenlik açığı; etkilenen cihazın gizliliğini, bütünlüğünü ve erişilebilirliğini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens scalance_sc-600_firmware | 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.