CVE-2020-28393
Yüksek
Açıklama
Kimliği doğrulanmamış uzak bir saldırgan, özel olarak hazırlanmış OSPF paketleri göndererek kalıcı bir hizmet reddi durumu oluşturabilir. Başarılı istismar için SCALANCE XM-400, XR-500 (v6.4 öncesindeki tüm sürümler) üzerindeki etkilenen cihazda OSPF'nin etkinleştirilmiş olması gerekir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSiemens Scalance Xm-400 Firmware
Yayın12 May 2021
İlk görülme12 May 2021
Zayıflık türüCWE-682CWE-682
Nasıl düzeltilir
Güncelleyin
- siemens scalance_xm-400_firmware6.4 ya da sonraki bir sürüm
- siemens scalance_xr524_firmware6.4 ya da sonraki bir sürüm
- siemens scalance_xr526_firmware6.4 ya da sonraki bir sürüm
- siemens scalance_xr528_firmware6.4 ya da sonraki bir sürüm
- siemens scalance_xr552_firmware6.4 ya da sonraki bir sürüm
- siemens scalance_xm416-4c_firmware6.4 ya da sonraki bir sürüm
- siemens scalance_xm408-8c_firmware6.4 ya da sonraki bir sürüm
- siemens scalance_xm408-4c_firmware6.4 ya da sonraki bir sürüm
- siemens scalance_xm416-4c_l3_firmware6.4 ya da sonraki bir sürüm
- siemens scalance_xm408-8c_l3_firmware6.4 ya da sonraki bir sürüm
- siemens scalance_xm408-4c_l3_firmware6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens scalance_xm-400_firmware | v < 6.4 | 6.4 |
| siemens scalance_xr524_firmware | v < 6.4 | 6.4 |
| siemens scalance_xr526_firmware | v < 6.4 | 6.4 |
| siemens scalance_xr528_firmware | v < 6.4 | 6.4 |
| siemens scalance_xr552_firmware | v < 6.4 | 6.4 |
| siemens scalance_xm416-4c_firmware | v < 6.4 | 6.4 |
| siemens scalance_xm408-8c_firmware | v < 6.4 | 6.4 |
| siemens scalance_xm408-4c_firmware | v < 6.4 | 6.4 |
| siemens scalance_xm416-4c_l3_firmware | v < 6.4 | 6.4 |
| siemens scalance_xm408-8c_l3_firmware | v < 6.4 | 6.4 |
| siemens scalance_xm408-4c_l3_firmware | v < 6.4 | 6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.