CVE-2022-46352
Yüksek
Açıklama
SCALANCE X204RNA (HSR) (V3.2.7'den küçük tüm versiyonlar), SCALANCE X204RNA (PRP) (V3.2.7'den küçük tüm versiyonlar), SCALANCE X204RNA EEC (HSR) (V3.2.7'den küçük tüm versiyonlar), SCALANCE X204RNA EEC (PRP) (V3.2.7'den küçük tüm versiyonlar), SCALANCE X204RNA EEC (PRP/HSR) (V3.2.7'den küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Özel olarak hazırlanmış PROFINET DCP paketleri, etkilenen ürünlerde hizmet reddi durumuna neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSiemens 6gk5204-0ba00-2mb2 Firmware
Yayın13 Ara 2022
İlk görülme13 Ara 2022
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- siemens 6gk5204-0ba00-2mb2_firmware3.2.7 ya da sonraki bir sürüm
- siemens 6gk5204-0ba00-2kb2_firmware3.2.7 ya da sonraki bir sürüm
- siemens 6gk5204-0bs00-2na3_firmware3.2.7 ya da sonraki bir sürüm
- siemens 6gk5204-0bs00-3la3_firmware3.2.7 ya da sonraki bir sürüm
- siemens 6gk5204-0bs00-3pa3_firmware3.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens 6gk5204-0ba00-2mb2_firmware | v < 3.2.7 | 3.2.7 |
| siemens 6gk5204-0ba00-2kb2_firmware | v < 3.2.7 | 3.2.7 |
| siemens 6gk5204-0bs00-2na3_firmware | v < 3.2.7 | 3.2.7 |
| siemens 6gk5204-0bs00-3la3_firmware | v < 3.2.7 | 3.2.7 |
| siemens 6gk5204-0bs00-3pa3_firmware | v < 3.2.7 | 3.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.