CVE-2021-37182
Açıklama
SCALANCE XM408-4C (Tüm versiyonlar < V6.5), SCALANCE XM408-4C (L3 int.) (Tüm versiyonlar < V6.5), SCALANCE XM408-8C (Tüm versiyonlar < V6.5), SCALANCE XM408-8C (L3 int.) (Tüm versiyonlar < V6.5), SCALANCE XM416-4C (Tüm versiyonlar < V6.5), SCALANCE XM416-4C (L3 int.) (Tüm versiyonlar < V6.5), SCALANCE XR524-8C, 1x230V (Tüm versiyonlar < V6.5), SCALANCE XR524-8C, 1x230V (L3 int.) (Tüm versiyonlar < V6.5), SCALANCE XR524-8C, 24V (Tüm versiyonlar < V6.5), SCALANCE XR524-8C, 24V (L3 int.) (Tüm versiyonlar < V6.5), SCALANCE XR524-8C, 2x230V (Tüm versiyonlar < V6.5), SCALANCE XR524-8C, 2x230V (L3 int.) (Tüm versiyonlar < V6.5), SCALANCE XR526-8C, 1x230V (Tüm versiyonlar < V6.5), SCALANCE XR526-8C, 1x230V (L3 int.) (Tüm versiyonlar < V6.5), SCALANCE XR526-8C, 24V (Tüm versiyonlar < V6.5), SCALANCE XR526-8C, 24V (L3 int.) (Tüm versiyonlar < V6.5), SCALANCE XR526-8C, 2x230V (Tüm versiyonlar < V6.5), SCALANCE XR526-8C, 2x230V (L3 int.) (Tüm versiyonlar < V6.5), SCALANCE XR528-6M (Tüm versiyonlar < V6.5), SCALANCE XR528-6M (2HR2) (Tüm versiyonlar < V6.5), SCALANCE XR528-6M (2HR2, L3 int.) (Tüm versiyonlar < V6.5), SCALANCE XR528-6M (L3 int.) (Tüm versiyonlar < V6.5), SCALANCE XR552-12M (Tüm versiyonlar < V6.5), SCALANCE XR552-12M (2HR2) (Tüm versiyonlar < V6.5), SCALANCE XR552-12M (2HR2) (Tüm versiyonlar < V6.5), SCALANCE XR552-12M (2HR2, L3 int.) (Tüm versiyonlar < V6.5) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlardaki OSPF protokolü uygulaması, OSPF LS Update mesajlarındaki sağlama toplamı (checksum) ve uzunluk alanlarını doğrulamada başarısız olmaktadır. Kimliği doğrulanmamış uzaktan bir saldırgan, özel olarak hazırlanmış OSPF paketleri göndererek bu güvenlik açığını istismar edebilir ve ağda kesintilere neden olabilir. İstismarın başarılı olması için etkilenen cihaz üzerinde OSPF'nin etkinleştirilmiş olması gerekir.
Nasıl düzeltilir
- siemens scalance_xm408-4c_firmware6.5 ya da sonraki bir sürüm
- siemens scalance_xm408-4c_l3_firmware6.5 ya da sonraki bir sürüm
- siemens scalance_xm408-8c_firmware6.5 ya da sonraki bir sürüm
- siemens scalance_xm408-8c_l3_firmware6.5 ya da sonraki bir sürüm
- siemens scalance_xm416-4c_firmware6.5 ya da sonraki bir sürüm
- siemens scalance_xm416-4c_l3_firmware6.5 ya da sonraki bir sürüm
- siemens scalance_xr524-8c_firmware6.5 ya da sonraki bir sürüm
- siemens scalance_xr524-8c_l3_firmware6.5 ya da sonraki bir sürüm
- siemens scalance_xr526-8c_firmware6.5 ya da sonraki bir sürüm
- siemens scalance_xr526-8c_l3_firmware6.5 ya da sonraki bir sürüm
- siemens scalance_xr528-6m_firmware6.5 ya da sonraki bir sürüm
- siemens scalance_xr528-6m_2hr2_firmware6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens scalance_xm408-4c_firmware | v < 6.5 | 6.5 |
| siemens scalance_xm408-4c_l3_firmware | v < 6.5 | 6.5 |
| siemens scalance_xm408-8c_firmware | v < 6.5 | 6.5 |
| siemens scalance_xm408-8c_l3_firmware | v < 6.5 | 6.5 |
| siemens scalance_xm416-4c_firmware | v < 6.5 | 6.5 |
| siemens scalance_xm416-4c_l3_firmware | v < 6.5 | 6.5 |
| siemens scalance_xr524-8c_firmware | v < 6.5 | 6.5 |
| siemens scalance_xr524-8c_l3_firmware | v < 6.5 | 6.5 |
| siemens scalance_xr526-8c_firmware | v < 6.5 | 6.5 |
| siemens scalance_xr526-8c_l3_firmware | v < 6.5 | 6.5 |
| siemens scalance_xr528-6m_firmware | v < 6.5 | 6.5 |
| siemens scalance_xr528-6m_2hr2_firmware | v < 6.5 | 6.5 |
| siemens scalance_xr528-6m_2hr2_l3_firmware | v < 6.5 | 6.5 |
| siemens scalance_xr528-6m_l3_firmware | v < 6.5 | 6.5 |
| siemens scalance_xr552-12m_firmware | v < 6.5 | 6.5 |
| siemens scalance_xr552-12m_2hr2_firmware | v < 6.5 | 6.5 |
| siemens scalance_xr552-12m_2hr2_l3_firmware | v < 6.5 | 6.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.