CVE-2022-43439

Kritik

Açıklama

POWER METER SICAM Q100 (7KG9501-0AA01-0AA1) (Tüm versiyonlar < V2.50), POWER METER SICAM Q100 (7KG9501-0AA01-2AA1) (Tüm versiyonlar < V2.50), POWER METER SICAM Q100 (7KG9501-0AA31-0AA1) (Tüm versiyonlar < V2.50), POWER METER SICAM Q100 (7KG9501-0AA31-2AA1) (Tüm versiyonlar < V2.50), SICAM P850 (7KG8500-0AA00-0AA0) (Tüm versiyonlar < V3.10), SICAM P850 (7KG8500-0AA00-2AA0) (Tüm versiyonlar < V3.10), SICAM P850 (7KG8500-0AA10-0AA0) (Tüm versiyonlar < V3.10), SICAM P850 (7KG8500-0AA10-2AA0) (Tüm versiyonlar < V3.10), SICAM P850 (7KG8500-0AA30-0AA0) (Tüm versiyonlar < V3.10), SICAM P850 (7KG8500-0AA30-2AA0) (Tüm versiyonlar < V3.10), SICAM P850 (7KG8501-0AA01-0AA0) (Tüm versiyonlar < V3.10), SICAM P850 (7KG8501-0AA01-2AA0) (Tüm versiyonlar < V3.10), SICAM P850 (7KG8501-0AA02-0AA0) (Tüm versiyonlar < V3.10), SICAM P850 (7KG8501-0AA02-2AA0) (Tüm versiyonlar < V3.10), SICAM P850 (7KG8501-0AA11-0AA0) (Tüm versiyonlar < V3.10), SICAM P850 (7KG8501-0AA11-2AA0) (Tüm versiyonlar < V3.10), SICAM P850 (7KG8501-0AA12-0AA0) (Tüm versiyonlar < V3.10), SICAM P850 (7KG8501-0AA12-2AA0) (Tüm versiyonlar < V3.10), SICAM P850 (7KG8501-0AA31-0AA0) (Tüm versiyonlar < V3.10), SICAM P850 (7KG8501-0AA31-2AA0) (Tüm versiyonlar < V3.10), SICAM P850 (7KG8501-0AA32-0AA0) (Tüm versiyonlar < V3.10), SICAM P850 (7KG8501-0AA32-2AA0) (Tüm versiyonlar < V3.10), SICAM P855 (7KG8550-0AA00-0AA0) (Tüm versiyonlar < V3.10), SICAM P855 (7KG8550-0AA00-2AA0) (Tüm versiyonlar < V3.10), SICAM P855 (7KG8550-0AA10-0AA0) (Tüm versiyonlar < V3.10), SICAM P855 (7KG8550-0AA10-2AA0) (Tüm versiyonlar < V3.10), SICAM P855 (7KG8550-0AA30-0AA0) (Tüm versiyonlar < V3.10), SICAM P855 (7KG8550-0AA30-2AA0) (Tüm versiyonlar < V3.10), SICAM P855 (7KG8551-0AA01-0AA0) (Tüm versiyonlar < V3.10), SICAM P855 (7KG8551-0AA01-2AA0) (Tüm versiyonlar < V3.10), SICAM P855 (7KG8551-0AA02-0AA0) (Tüm versiyonlar < V3.10), SICAM P855 (7KG8551-0AA02-2AA0) (Tüm versiyonlar < V3.10), SICAM P855 (7KG8551-0AA11-0AA0) (Tüm versiyonlar < V3.10), SICAM P855 (7KG8551-0AA11-2AA0) (Tüm versiyonlar < V3.10), SICAM P855 (7KG8551-0AA12-0AA0) (Tüm versiyonlar < V3.10), SICAM P855 (7KG8551-0AA12-2AA0) (Tüm versiyonlar < V3.10), SICAM P855 (7KG8551-0AA31-0AA0) (Tüm versiyonlar < V3.10), SICAM P855 (7KG8551-0AA31-2AA0) (Tüm versiyonlar < V3.10), SICAM P855 (7KG8551-0AA32-0AA0) (Tüm versiyonlar < V3.10), SICAM P855 (7KG8551-0AA32-2AA0) (Tüm versiyonlar < V3.10) ve SICAM T (Tüm versiyonlar < V3.0) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar, 443/tcp portundaki web arayüzüne gönderilen isteklerdeki Language parametresini uygun şekilde doğrulamamaktadır. Bu durum, kimliği doğrulanmış uzaktan bir saldırganın cihazı çökertebilmesine (ardından otomatik yeniden başlatma gerçekleşir) veya cihaz üzerinde rastgele kod çalıştırabilmesine olanak tanıyabilir.

ÖnemKritik

CVSS9.9

İstismar olasılığı—

ÜrünSiemens 7kg9501-0aa01-2aa1 Firmware

Yayın8 Kas 2022

İlk görülme8 Kas 2022

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Güncelleyin

siemens 7kg9501-0aa01-2aa1_firmware2.50 ya da sonraki bir sürüm
siemens 7kg9501-0aa31-2aa1_firmware2.50 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
siemens 7kg9501-0aa01-2aa1_firmware	v < 2.50	2.50
siemens 7kg9501-0aa31-2aa1_firmware	v < 2.50	2.50

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.