CVE-2021-37206
Yüksek
Açıklama
CPU varyantları CP050 (Tüm versiyonlar < V8.80), CPU varyantları CP100 (Tüm versiyonlar < V8.80) ve CPU varyantları CP300 (Tüm versiyonlar < V8.80) olan SIPROTEC 5 rölelerinde bir güvenlik açığı tespit edilmiştir. Alınan web paketleri uygun şekilde işlenmemektedir. Herhangi bir Ethernet arayüzüne erişimi olan kimlik doğrulaması yapmamış uzaktan bir saldırgan, hedef cihazı yeniden başlatmaya zorlamak için özel olarak hazırlanmış paketler gönderebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSiemens Siprotec 5 With Cpu Variant
Yayın14 Eyl 2021
İlk görülme14 Eyl 2021
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- siemens siprotec_5_with_cpu_variant_cp0508.80 ya da sonraki bir sürüm
- siemens siprotec_5_with_cpu_variant_cp1008.80 ya da sonraki bir sürüm
- siemens siprotec_5_with_cpu_variant_cp3008.80 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens siprotec_5_with_cpu_variant_cp050 | v < 8.80 | 8.80 |
| siemens siprotec_5_with_cpu_variant_cp100 | v < 8.80 | 8.80 |
| siemens siprotec_5_with_cpu_variant_cp300 | v < 8.80 | 8.80 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.