CVE-2020-28395
Orta
Açıklama
SCALANCE X-200RNA switch ailesinde (V3.2.7'den küçük tüm versiyonlar) ve SCALANCE X-300 switch ailesinde (X408 ve SIPLUS NET varyantları dahil) (V4.1.0'dan küçük tüm versiyonlar) bir güvenlik açığı tespit edilmiştir. Cihazlar, fabrika ayarlarına sıfırlama işleminden sonra yeni ve benzersiz bir özel anahtar oluşturmamaktadır. Bir saldırgan bu durumu kullanarak aradaki adam (man-in-the-middle) konumuna geçebilir ve daha önce yakalanmış trafiği çözebilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünSiemens Scalance Xr324-12m Firmware
Yayın12 Oca 2021
İlk görülme12 Oca 2021
Zayıflık türüCWE-321CWE-321
Nasıl düzeltilir
Güncelleyin
- siemens scalance_xr324-12m_firmware4.1.0 ya da sonraki bir sürüm
- siemens scalance_xr324-12m_ts_firmware4.1.0 ya da sonraki bir sürüm
- siemens scalance_xr324-4m_eec_firmware4.1.0 ya da sonraki bir sürüm
- siemens scalance_xr324-4m_poe_firmware4.1.0 ya da sonraki bir sürüm
- siemens scalance_xr324-4m_poe_ts_firmware4.1.0 ya da sonraki bir sürüm
- siemens scalance_xr324wg_firmware4.1.0 ya da sonraki bir sürüm
- siemens scalance_xr326-2c_poe_wg_firmware4.1.0 ya da sonraki bir sürüm
- siemens scalance_xr328-4c_wg_firmware4.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens scalance_xr324-12m_firmware | v < 4.1.0 | 4.1.0 |
| siemens scalance_xr324-12m_ts_firmware | v < 4.1.0 | 4.1.0 |
| siemens scalance_xr324-4m_eec_firmware | v < 4.1.0 | 4.1.0 |
| siemens scalance_xr324-4m_poe_firmware | v < 4.1.0 | 4.1.0 |
| siemens scalance_xr324-4m_poe_ts_firmware | v < 4.1.0 | 4.1.0 |
| siemens scalance_xr324wg_firmware | v < 4.1.0 | 4.1.0 |
| siemens scalance_xr326-2c_poe_wg_firmware | v < 4.1.0 | 4.1.0 |
| siemens scalance_xr328-4c_wg_firmware | v < 4.1.0 | 4.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.