CVE-2022-28328
Yüksek
Açıklama
SCALANCE W1788-1 M12 (Tüm versiyonlar < V3.0.0), SCALANCE W1788-2 EEC M12 (Tüm versiyonlar < V3.0.0), SCALANCE W1788-2 M12 (Tüm versiyonlar < V3.0.0) ve SCALANCE W1788-2IA M12 (Tüm versiyonlar < V3.0.0) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar, hatalı biçimlendirilmiş Multicast LLC çerçevelerini uygun şekilde işlemez. Bu durum, bir saldırganın hizmet reddi (DoS) durumunu tetiklemesine izin verebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSiemens Scalance W1788-2ia M12 Firmware
Yayın12 Nis 2022
İlk görülme12 Nis 2022
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- siemens scalance_w1788-2ia_m12_firmware3.0.0 ya da sonraki bir sürüm
- siemens scalance_w1788-2_m12_firmware3.0.0 ya da sonraki bir sürüm
- siemens scalance_w1788-2_eec_m12_firmware3.0.0 ya da sonraki bir sürüm
- siemens scalance_w1788-1_m12_firmware3.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens scalance_w1788-2ia_m12_firmware | v < 3.0.0 | 3.0.0 |
| siemens scalance_w1788-2_m12_firmware | v < 3.0.0 | 3.0.0 |
| siemens scalance_w1788-2_eec_m12_firmware | v < 3.0.0 | 3.0.0 |
| siemens scalance_w1788-1_m12_firmware | v < 3.0.0 | 3.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.