CVE-2022-38371
Açıklama
APOGEE MBC (PPC) (BACnet) (Tüm versiyonlar), APOGEE MBC (PPC) (P2 Ethernet) (Tüm versiyonlar), APOGEE MEC (PPC) (BACnet) (Tüm versiyonlar), APOGEE MEC (PPC) (P2 Ethernet) (Tüm versiyonlar), APOGEE PXC Compact (BACnet) (V3.5.7'den küçük tüm versiyonlar), APOGEE PXC Compact (P2 Ethernet) (V2.8.21'den küçük tüm versiyonlar), APOGEE PXC Modular (BACnet) (V3.5.7'den küçük tüm versiyonlar), APOGEE PXC Modular (P2 Ethernet) (V2.8.21'den küçük tüm versiyonlar), Desigo PXC00-E.D (V2.3 <= Tüm versiyonlar < V6.30.37), Desigo PXC00-U (V2.3 <= Tüm versiyonlar < V6.30.37), Desigo PXC001-E.D (V2.3 <= Tüm versiyonlar < V6.30.37), Desigo PXC100-E.D (V2.3 <= Tüm versiyonlar < V6.30.37), Desigo PXC12-E.D (V2.3 <= Tüm versiyonlar < V6.30.37), Desigo PXC128-U (V2.3 <= Tüm versiyonlar < V6.30.37), Desigo PXC200-E.D (V2.3 <= Tüm versiyonlar < V6.30.37), Desigo PXC22-E.D (V2.3 <= Tüm versiyonlar < V6.30.37), Desigo PXC22.1-E.D (V2.3 <= Tüm versiyonlar < V6.30.37), Desigo PXC36.1-E.D (V2.3 <= Tüm versiyonlar < V6.30.37), Desigo PXC50-E.D (V2.3 <= Tüm versiyonlar < V6.30.37), Desigo PXC64-U (V2.3 <= Tüm versiyonlar < V6.30.37), Desigo PXM20-E (V2.3 <= Tüm versiyonlar < V6.30.37), Nucleus NET for Nucleus PLUS V1 (V5.2a'dan küçük tüm versiyonlar), Nucleus NET for Nucleus PLUS V2 (V5.4'ten küçük tüm versiyonlar), Nucleus ReadyStart V3 V2012 (V2012.08.1'den küçük tüm versiyonlar), Nucleus ReadyStart V3 V2017 (V2017.02.4'ten küçük tüm versiyonlar), Nucleus Source Code (etkilenen FTP sunucusunu içeren tüm versiyonlar), TALON TC Compact (BACnet) (V3.5.7'den küçük tüm versiyonlar), TALON TC Modular (BACnet) (V3.5.7'den küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. FTP sunucusu, FTP istemcileri tarafından yapılan tamamlanmamış bağlantı denemeleri için ayrılan bellek kaynaklarını uygun şekilde serbest bırakmamaktadır. Bu durum, uzak bir saldırganın, FTP sunucusunun savunmasız bir versiyonunu kullanan cihazlarda hizmet reddi (DoS) durumu oluşturmasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens nucleus_net | Aralık belirtilmemiş | — |
| siemens nucleus_readystart_v3 | Aralık belirtilmemiş | — |
| siemens nucleus_source_code | Aralık belirtilmemiş | — |
| siemens apogee_modular_building_controller_firmware | Aralık belirtilmemiş | — |
| siemens apogee_modular_equiment_controller_firmware | Aralık belirtilmemiş | — |
| siemens apogee_pxc_compact_firmware | Aralık belirtilmemiş | — |
| siemens apogee_pxc_modular_firmware | Aralık belirtilmemiş | — |
| siemens desigo_pxc00-e.d_firmware | v ≤ 2.3 | — |
| siemens desigo_pxc00-u_firmware | v ≤ 2.3 | — |
| siemens desigo_pxc001-e.d_firmware | v ≤ 2.3 | — |
| siemens desigo_pxc12-e.d_firmware | v ≤ 2.3 | — |
| siemens desigo_pxc22-e.d_firmware | v ≤ 2.3 | — |
| siemens desigo_pxc22.1-e.d_firmware | v ≤ 2.3 | — |
| siemens desigo_pxc36.1-e.d_firmware | v ≤ 2.3 | — |
| siemens desigo_pxc50-e.d_firmware | v ≤ 2.3 | — |
| siemens desigo_pxc64-u_firmware | v ≤ 2.3 | — |
| siemens desigo_pxc100-e.d_firmware | v ≤ 2.3 | — |
| siemens desigo_pxc128-u_firmware | v ≤ 2.3 | — |
| siemens desigo_pxc200-e.d_firmware | v ≤ 2.3 | — |
| siemens desigo_pxm20-e_firmware | v ≤ 2.3 | — |
| siemens talon_tc_compact_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.