CVE-2022-46144

Orta

Açıklama

SCALANCE SC622-2C (6GK5622-2GS00-2AC2) (Tüm versiyonlar < V2.3), SCALANCE SC622-2C (6GK5622-2GS00-2AC2) (Tüm versiyonlar >= V2.3 < V3.0), SCALANCE SC626-2C (6GK5626-2GS00-2AC2) (Tüm versiyonlar < V2.3), SCALANCE SC626-2C (6GK5626-2GS00-2AC2) (Tüm versiyonlar >= V2.3 < V3.0), SCALANCE SC632-2C (6GK5632-2GS00-2AC2) (Tüm versiyonlar < V2.3), SCALANCE SC632-2C (6GK5632-2GS00-2AC2) (Tüm versiyonlar >= V2.3 < V3.0), SCALANCE SC636-2C (6GK5636-2GS00-2AC2) (Tüm versiyonlar < V2.3), SCALANCE SC636-2C (6GK5636-2GS00-2AC2) (Tüm versiyonlar >= V2.3 < V3.0), SCALANCE SC642-2C (6GK5642-2GS00-2AC2) (Tüm versiyonlar < V2.3), SCALANCE SC642-2C (6GK5642-2GS00-2AC2) (Tüm versiyonlar >= V2.3 < V3.0), SCALANCE SC646-2C (6GK5646-2GS00-2AC2) (Tüm versiyonlar < V2.3), SCALANCE SC646-2C (6GK5646-2GS00-2AC2) (Tüm versiyonlar >= V2.3 < V3.0), SCALANCE WAM763-1 (6GK5763-1AL00-7DA0) (Tüm versiyonlar < V2.0.0), SCALANCE WAM766-1 (6GK5766-1GE00-7DA0) (Tüm versiyonlar < V2.0.0), SCALANCE WAM766-1 (US) (6GK5766-1GE00-7DB0) (Tüm versiyonlar < V2.0.0), SCALANCE WAM766-1 EEC (6GK5766-1GE00-7TA0) (Tüm versiyonlar < V2.0.0), SCALANCE WAM766-1 EEC (US) (6GK5766-1GE00-7TB0) (Tüm versiyonlar < V2.0.0), SCALANCE WUM763-1 (6GK5763-1AL00-3AA0) (Tüm versiyonlar < V2.0.0), SCALANCE WUM763-1 (6GK5763-1AL00-3DA0) (Tüm versiyonlar < V2.0.0), SCALANCE WUM766-1 (6GK5766-1GE00-3DA0) (Tüm versiyonlar < V2.0.0), SCALANCE WUM766-1 (USA) (6GK5766-1GE00-3DB0) (Tüm versiyonlar < V2.0.0) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar, bir kullanıcı SSH bağlantısını zorla sonlandırdıktan sonra CLI komutlarını uygun şekilde işlemez. Bu durum, kimliği doğrulanmış bir saldırganın, SSH veya seri arayüz üzerinden CLI'yı yanıtsız hale getirmesine olanak tanıyabilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünSiemens 6gk5622-2gs00-2ac2 Firmware

Yayın13 Ara 2022

İlk görülme13 Ara 2022

Zayıflık türüCWE-664CWE-664

Nasıl düzeltilir

Güncelleyin

siemens 6gk5622-2gs00-2ac2_firmware3.0, 2.3 ya da sonraki bir sürüm
siemens 6gk5626-2gs00-2ac2_firmware3.0, 2.3 ya da sonraki bir sürüm
siemens 6gk5632-2gs00-2ac2_firmware3.0, 2.3 ya da sonraki bir sürüm
siemens 6gk5636-2gs00-2ac2_firmware3.0, 2.3 ya da sonraki bir sürüm
siemens 6gk5642-2gs00-2ac2_firmware3.0, 2.3 ya da sonraki bir sürüm
siemens 6gk5646-2gs00-2ac2_firmware3.0, 2.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
siemens 6gk5622-2gs00-2ac2_firmware	2.3 ≤ v < 3.0, v < 2.3	3.0, 2.3
siemens 6gk5626-2gs00-2ac2_firmware	2.3 ≤ v < 3.0, v < 2.3	3.0, 2.3
siemens 6gk5632-2gs00-2ac2_firmware	2.3 ≤ v < 3.0, v < 2.3	3.0, 2.3
siemens 6gk5636-2gs00-2ac2_firmware	2.3 ≤ v < 3.0, v < 2.3	3.0, 2.3
siemens 6gk5642-2gs00-2ac2_firmware	2.3 ≤ v < 3.0, v < 2.3	3.0, 2.3
siemens 6gk5646-2gs00-2ac2_firmware	2.3 ≤ v < 3.0, v < 2.3	3.0, 2.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.