CVE-2022-26647
Açıklama
SCALANCE X200-4P IRT (tüm versiyonlar < V5.5.2), SCALANCE X201-3P IRT (tüm versiyonlar < V5.5.2), SCALANCE X201-3P IRT PRO (tüm versiyonlar < V5.5.2), SCALANCE X202-2IRT (tüm versiyonlar < V5.5.2), SCALANCE X202-2IRT (tüm versiyonlar < V5.5.2), SCALANCE X202-2P IRT (tüm versiyonlar < V5.5.2), SCALANCE X202-2P IRT PRO (tüm versiyonlar < V5.5.2), SCALANCE X204-2 (tüm versiyonlar < V5.2.6), SCALANCE X204-2FM (tüm versiyonlar < V5.2.6), SCALANCE X204-2LD (tüm versiyonlar < V5.2.6), SCALANCE X204-2LD TS (tüm versiyonlar < V5.2.6), SCALANCE X204-2TS (tüm versiyonlar < V5.2.6), SCALANCE X204IRT (tüm versiyonlar < V5.5.2), SCALANCE X204IRT (tüm versiyonlar < V5.5.2), SCALANCE X204IRT PRO (tüm versiyonlar < V5.5.2), SCALANCE X206-1 (tüm versiyonlar < V5.2.6), SCALANCE X206-1LD (tüm versiyonlar < V5.2.6), SCALANCE X208 (tüm versiyonlar < V5.2.6), SCALANCE X208PRO (tüm versiyonlar < V5.2.6), SCALANCE X212-2 (tüm versiyonlar < V5.2.6), SCALANCE X212-2LD (tüm versiyonlar < V5.2.6), SCALANCE X216 (tüm versiyonlar < V5.2.6), SCALANCE X224 (tüm versiyonlar < V5.2.6), SCALANCE XF201-3P IRT (tüm versiyonlar < V5.5.2), SCALANCE XF202-2P IRT (tüm versiyonlar < V5.5.2), SCALANCE XF204 (tüm versiyonlar < V5.2.6), SCALANCE XF204-2 (tüm versiyonlar < V5.2.6), SCALANCE XF204-2BA IRT (tüm versiyonlar < V5.5.2), SCALANCE XF204IRT (tüm versiyonlar < V5.5.2), SCALANCE XF206-1 (tüm versiyonlar < V5.2.6) ve SCALANCE XF208 (tüm versiyonlar < V5.2.6) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazların web sunucusu, oturum kimliklerini (session id) ve nonce değerlerini güvenli olmayan bir şekilde hesaplamaktadır. Bu durum, kimliği doğrulanmamış uzaktaki bir saldırganın oturum kimliklerine karşı kaba kuvvet saldırısı düzenlemesine ve mevcut oturumları ele geçirmesine olanak tanıyabilir.
Nasıl düzeltilir
- siemens scalance_x204-2_firmware5.2.6 ya da sonraki bir sürüm
- siemens scalance_x204-2fm_firmware5.2.6 ya da sonraki bir sürüm
- siemens scalance_x204-2ld_firmware5.2.6 ya da sonraki bir sürüm
- siemens scalance_x204-2ld_ts_firmware5.2.6 ya da sonraki bir sürüm
- siemens scalance_x204-2ts_firmware5.2.6 ya da sonraki bir sürüm
- siemens scalance_x206-1_firmware5.2.6 ya da sonraki bir sürüm
- siemens scalance_x206-1ld_firmware5.2.6 ya da sonraki bir sürüm
- siemens scalance_x208_firmware5.2.6 ya da sonraki bir sürüm
- siemens scalance_x208_pro_firmware5.2.6 ya da sonraki bir sürüm
- siemens scalance_x212-2_firmware5.2.6 ya da sonraki bir sürüm
- siemens scalance_x212-2ld_firmware5.2.6 ya da sonraki bir sürüm
- siemens scalance_x216_firmware5.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens scalance_x200-4p_irt_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x201-3p_irt_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x201-3p_irt_pro_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x202-2irt_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x202-2p_irt_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x202-2p_irt_pro_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x204-2_firmware | v < 5.2.6 | 5.2.6 |
| siemens scalance_x204-2fm_firmware | v < 5.2.6 | 5.2.6 |
| siemens scalance_x204-2ld_firmware | v < 5.2.6 | 5.2.6 |
| siemens scalance_x204-2ld_ts_firmware | v < 5.2.6 | 5.2.6 |
| siemens scalance_x204-2ts_firmware | v < 5.2.6 | 5.2.6 |
| siemens scalance_x204irt_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x204irt_pro_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x206-1_firmware | v < 5.2.6 | 5.2.6 |
| siemens scalance_x206-1ld_firmware | v < 5.2.6 | 5.2.6 |
| siemens scalance_x208_firmware | v < 5.2.6 | 5.2.6 |
| siemens scalance_x208_pro_firmware | v < 5.2.6 | 5.2.6 |
| siemens scalance_x212-2_firmware | v < 5.2.6 | 5.2.6 |
| siemens scalance_x212-2ld_firmware | v < 5.2.6 | 5.2.6 |
| siemens scalance_x216_firmware | v < 5.2.6 | 5.2.6 |
| siemens scalance_x224_firmware | v < 5.2.6 | 5.2.6 |
| siemens scalance_xf201-3p_irt_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xf202-2p_irt_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xf204_firmware | v < 5.2.6 | 5.2.6 |
| siemens scalance_xf204-2_firmware | v < 5.2.6 | 5.2.6 |
| siemens scalance_xf204-2ba_irt_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xf204irt_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xf206-1_firmware | v < 5.2.6 | 5.2.6 |
| siemens scalance_xf208_firmware | v < 5.2.6 | 5.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.