CVE-2022-30937
Açıklama
EN100 Ethernet module DNP3 IP variant (Tüm sürümler), EN100 Ethernet module IEC 104 variant (Tüm sürümler), EN100 Ethernet module IEC 61850 variant (Tüm sürümler < V4.37), EN100 Ethernet module Modbus TCP variant (Tüm sürümler), EN100 Ethernet module PROFINET IO variant (Tüm sürümler) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulamalar, /txtrace uç noktasına özel olarak hazırlanmış HTTP paketlerini ayrıştırırken bir bellek bozulması güvenlik açığı içermektedir. Bu durum, bir saldırganın etkilenen uygulamayı çökertmesine ve hizmet reddi koşuluna yol açmasına olanak tanıyabilir.
Nasıl düzeltilir
- siemens en100_ethernet_module_iec_61850_firmware4.37 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens en100_ethernet_module_dnp3_firmware | Aralık belirtilmemiş | — |
| siemens en100_ethernet_module_iec_104_firmware | Aralık belirtilmemiş | — |
| siemens en100_ethernet_module_iec_61850_firmware | v < 4.37 | 4.37 |
| siemens en100_ethernet_module_modbus_tcp_firmware | Aralık belirtilmemiş | — |
| siemens en100_ethernet_module_profinet_io_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.