CVE-2019-13933

Yüksek

Açıklama

SCALANCE X204RNA (HSR), SCALANCE X204RNA (PRP), SCALANCE X204RNA EEC (HSR), SCALANCE X204RNA EEC (PRP), SCALANCE X204RNA EEC (PRP/HSR), SCALANCE X302-7 EEC (230V), SCALANCE X302-7 EEC (230V, coated), SCALANCE X302-7 EEC (24V), SCALANCE X302-7 EEC (24V, coated), SCALANCE X302-7 EEC (2x 230V), SCALANCE X302-7 EEC (2x 230V, coated), SCALANCE X302-7 EEC (2x 24V), SCALANCE X302-7 EEC (2x 24V, coated), SCALANCE X304-2FE, SCALANCE X306-1LD FE, SCALANCE X307-2 EEC (230V), SCALANCE X307-2 EEC (230V, coated), SCALANCE X307-2 EEC (24V), SCALANCE X307-2 EEC (24V, coated), SCALANCE X307-2 EEC (2x 230V), SCALANCE X307-2 EEC (2x 230V, coated), SCALANCE X307-2 EEC (2x 24V), SCALANCE X307-2 EEC (2x 24V, coated), SCALANCE X307-3, SCALANCE X307-3, SCALANCE X307-3LD, SCALANCE X307-3LD, SCALANCE X308-2, SCALANCE X308-2, SCALANCE X308-2LD, SCALANCE X308-2LD, SCALANCE X308-2LH, SCALANCE X308-2LH, SCALANCE X308-2LH+, SCALANCE X308-2LH+, SCALANCE X308-2M, SCALANCE X308-2M, SCALANCE X308-2M PoE, SCALANCE X308-2M PoE, SCALANCE X308-2M TS, SCALANCE X308-2M TS, SCALANCE X310, SCALANCE X310, SCALANCE X310FE, SCALANCE X310FE, SCALANCE X320-1 FE, SCALANCE X320-1-2LD FE, SCALANCE X408-2, SCALANCE XR324-12M (230V, ports on front), SCALANCE XR324-12M (230V, ports on front), SCALANCE XR324-12M (230V, ports on rear), SCALANCE XR324-12M (230V, ports on rear), SCALANCE XR324-12M (24V, ports on front), SCALANCE XR324-12M (24V, ports on front), SCALANCE XR324-12M (24V, ports on rear), SCALANCE XR324-12M (24V, ports on rear), SCALANCE XR324-12M TS (24V), SCALANCE XR324-12M TS (24V), SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front), SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front), SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear), SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear), SCALANCE XR324-4M EEC (24V, ports on front), SCALANCE XR324-4M EEC (24V, ports on front), SCALANCE XR324-4M EEC (24V, ports on rear), SCALANCE XR324-4M EEC (24V, ports on rear), SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front), SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front), SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear), SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear), SCALANCE XR324-4M EEC (2x 24V, ports on front), SCALANCE XR324-4M EEC (2x 24V, ports on front), SCALANCE XR324-4M EEC (2x 24V, ports on rear), SCALANCE XR324-4M EEC (2x 24V, ports on rear), SCALANCE XR324-4M PoE (230V, ports on front), SCALANCE XR324-4M PoE (230V, ports on rear), SCALANCE XR324-4M PoE (24V, ports on front), SCALANCE XR324-4M PoE (24V, ports on rear), SCALANCE XR324-4M PoE TS (24V, ports on front) ve SIPLUS NET SCALANCE X308-2 ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar, kimlik doğrulaması yapmamış bir saldırganın erişim kontrol kurallarını ihlal etmesine izin veren bir zafiyet içermektedir. Zafiyet, cihazın web yapılandırma arayüzündeki belirli bir tek biçimli kaynak belirleyiciye (URL) GET isteği gönderilerek tetiklenebilir. Güvenlik zafiyeti, etkilenen sistemlere ağ erişimi olan bir saldırgan tarafından istismar edilebilir. Bir saldırgan, bu zafiyeti hassas bilgileri elde etmek veya cihaz yapılandırmasını değiştirmek için kullanabilir. Danışmanlık yayınlandığı sırada, bu güvenlik zafiyetinin kamuya açık herhangi bir istismarı bilinmemekteydi.

ÖnemYüksek

CVSS8.6

İstismar olasılığı—

ÜrünSiemens Scalance X-200rna Firmware

Yayın16 Oca 2020

İlk görülme16 Oca 2020

Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği

Nasıl düzeltilir

Güncelleyin

siemens scalance_x-300_firmware4.1.3 ya da sonraki bir sürüm
siemens scalance_xr-300wg_firmware4.1.3 ya da sonraki bir sürüm
siemens scalance_xr-300_firmware4.1.3 ya da sonraki bir sürüm
siemens scalance_x408-2_firmware4.1.3 ya da sonraki bir sürüm
siemens siplus_net_csm_1277_firmware4.1.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
siemens scalance_x-200rna_firmware	Aralık belirtilmemiş	—
siemens scalance_x204rna_firmware	Aralık belirtilmemiş	—
siemens scalance_x-300_firmware	v < 4.1.3	4.1.3
siemens scalance_xr-300wg_firmware	v < 4.1.3	4.1.3
siemens scalance_xr-300_firmware	v < 4.1.3	4.1.3
siemens scalance_x408-2_firmware	v < 4.1.3	4.1.3
siemens siplus_net_csm_1277_firmware	v < 4.1.3	4.1.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.