CVE-2021-25669
Açıklama
SCALANCE X200-4P IRT (tüm versiyonlar < 5.5.1), SCALANCE X201-3P IRT (tüm versiyonlar < 5.5.1), SCALANCE X201-3P IRT PRO (tüm versiyonlar < 5.5.1), SCALANCE X202-2 IRT (tüm versiyonlar < 5.5.1), SCALANCE X202-2P IRT (SIPLUS NET varyantı dahil) (tüm versiyonlar < 5.5.1), SCALANCE X202-2P IRT PRO (tüm versiyonlar < 5.5.1), SCALANCE X204 IRT (tüm versiyonlar < 5.5.1), SCALANCE X204 IRT PRO (tüm versiyonlar < 5.5.1), SCALANCE X204-2 (SIPLUS NET varyantı dahil) (tüm versiyonlar < V5.2.5), SCALANCE X204-2FM (tüm versiyonlar < V5.2.5), SCALANCE X204-2LD (SIPLUS NET varyantı dahil) (tüm versiyonlar < V5.2.5), SCALANCE X204-2LD TS (tüm versiyonlar < V5.2.5), SCALANCE X204-2TS (tüm versiyonlar < V5.2.5), SCALANCE X206-1 (tüm versiyonlar < V5.2.5), SCALANCE X206-1LD (tüm versiyonlar < V5.2.5), SCALANCE X208 (SIPLUS NET varyantı dahil) (tüm versiyonlar < V5.2.5), SCALANCE X208PRO (tüm versiyonlar < V5.2.5), SCALANCE X212-2 (SIPLUS NET varyantı dahil) (tüm versiyonlar < V5.2.5), SCALANCE X212-2LD (tüm versiyonlar < V5.2.5), SCALANCE X216 (tüm versiyonlar < V5.2.5), SCALANCE X224 (tüm versiyonlar < V5.2.5), SCALANCE XF201-3P IRT (tüm versiyonlar < 5.5.1), SCALANCE XF202-2P IRT (tüm versiyonlar < 5.5.1), SCALANCE XF204 (tüm versiyonlar < V5.2.5), SCALANCE XF204 IRT (tüm versiyonlar < 5.5.1), SCALANCE XF204-2 (SIPLUS NET varyantı dahil) (tüm versiyonlar < V5.2.5), SCALANCE XF204-2BA IRT (tüm versiyonlar < 5.5.1), SCALANCE XF206-1 (tüm versiyonlar < V5.2.5), SCALANCE XF208 (tüm versiyonlar < V5.2.5) ürünlerinde bir güvenlik açığı tespit edilmiştir. Web sunucusundaki POST isteklerinin hatalı işlenmesi, yığında sınırların dışında yazılmasına neden olabilir. Bir saldırgan bunu, cihazda hizmet reddi veya uzaktan kod çalıştırma sağlamak için kullanabilir.
Nasıl düzeltilir
- siemens scalance_x200-4p_irt_firmware5.5.1 ya da sonraki bir sürüm
- siemens scalance_x201-3p_irt_firmware5.5.1 ya da sonraki bir sürüm
- siemens scalance_x201-3p_irt_pro_firmware5.5.1 ya da sonraki bir sürüm
- siemens scalance_x202-2_irt_firmware5.5.1 ya da sonraki bir sürüm
- siemens scalance_x202-2p_irt_pro_firmware5.5.1 ya da sonraki bir sürüm
- siemens scalance_x204_irt_firmware5.5.1 ya da sonraki bir sürüm
- siemens scalance_x204_irt_pro_firmware5.5.1 ya da sonraki bir sürüm
- siemens scalance_x204-2_firmware5.2.5 ya da sonraki bir sürüm
- siemens scalance_x204-2fm_firmware5.2.5 ya da sonraki bir sürüm
- siemens scalance_x204-2ld_firmware5.2.5 ya da sonraki bir sürüm
- siemens scalance_x204-2ld_ts_firmware5.2.5 ya da sonraki bir sürüm
- siemens scalance_x204-2ts_firmware5.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens scalance_x200-4p_irt_firmware | v < 5.5.1 | 5.5.1 |
| siemens scalance_x201-3p_irt_firmware | v < 5.5.1 | 5.5.1 |
| siemens scalance_x201-3p_irt_pro_firmware | v < 5.5.1 | 5.5.1 |
| siemens scalance_x202-2_irt_firmware | v < 5.5.1 | 5.5.1 |
| siemens scalance_x202-2p_irt_pro_firmware | v < 5.5.1 | 5.5.1 |
| siemens scalance_x204_irt_firmware | v < 5.5.1 | 5.5.1 |
| siemens scalance_x204_irt_pro_firmware | v < 5.5.1 | 5.5.1 |
| siemens scalance_x204-2_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_x204-2fm_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_x204-2ld_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_x204-2ld_ts_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_x204-2ts_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_x206-1_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_x206-1ld_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_x208_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_x208pro_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_x212-2_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_x212-2ld_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_x216_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_x224_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf201-3p_irt_firmware | v < 5.5.1 | 5.5.1 |
| siemens scalance_xf202-2p_irt_firmware | v < 5.5.1 | 5.5.1 |
| siemens scalance_xf204_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf204_irt_firmware | v < 5.5.1 | 5.5.1 |
| siemens scalance_xf204-2_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf204-2ba_irt_firmware | v < 5.5.1 | 5.5.1 |
| siemens scalance_xf206-1_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf208_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_x202-2p_irt_firmware | v < 5.5.1 | 5.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.