CVE-2024-38867
Açıklama
SIPROTEC 5 6MD84 (CP300) (V9.64'ten küçük tüm versiyonlar), SIPROTEC 5 6MD85 (CP200) (Tüm versiyonlar), SIPROTEC 5 6MD85 (CP300) (V9.64'ten küçük tüm versiyonlar), SIPROTEC 5 6MD86 (CP200) (Tüm versiyonlar), SIPROTEC 5 6MD86 (CP300) (V9.64'ten küçük tüm versiyonlar), SIPROTEC 5 6MD89 (CP300) (V9.64'ten küçük tüm versiyonlar), SIPROTEC 5 6MU85 (CP300) (V9.64'ten küçük tüm versiyonlar), SIPROTEC 5 7KE85 (CP200) (Tüm versiyonlar), SIPROTEC 5 7KE85 (CP300) (V9.64'ten küçük tüm versiyonlar), SIPROTEC 5 7SA82 (CP100) (V8.90'dan küçük tüm versiyonlar), SIPROTEC 5 7SA82 (CP150) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7SA84 (CP200) (Tüm versiyonlar), SIPROTEC 5 7SA86 (CP200) (Tüm versiyonlar), SIPROTEC 5 7SA86 (CP300) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7SA87 (CP200) (Tüm versiyonlar), SIPROTEC 5 7SA87 (CP300) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7SD82 (CP100) (V8.90'dan küçük tüm versiyonlar), SIPROTEC 5 7SD82 (CP150) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7SD84 (CP200) (Tüm versiyonlar), SIPROTEC 5 7SD86 (CP200) (Tüm versiyonlar), SIPROTEC 5 7SD86 (CP300) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7SD87 (CP200) (Tüm versiyonlar), SIPROTEC 5 7SD87 (CP300) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7SJ81 (CP100) (V8.89'dan küçük tüm versiyonlar), SIPROTEC 5 7SJ81 (CP150) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7SJ82 (CP100) (V8.89'dan küçük tüm versiyonlar), SIPROTEC 5 7SJ82 (CP150) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7SJ85 (CP200) (Tüm versiyonlar), SIPROTEC 5 7SJ85 (CP300) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7SJ86 (CP200) (Tüm versiyonlar), SIPROTEC 5 7SJ86 (CP300) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7SK82 (CP100) (V8.89'dan küçük tüm versiyonlar), SIPROTEC 5 7SK82 (CP150) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7SK85 (CP200) (Tüm versiyonlar), SIPROTEC 5 7SK85 (CP300) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7SL82 (CP100) (V8.90'dan küçük tüm versiyonlar), SIPROTEC 5 7SL82 (CP150) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7SL86 (CP200) (Tüm versiyonlar), SIPROTEC 5 7SL86 (CP300) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7SL87 (CP200) (Tüm versiyonlar), SIPROTEC 5 7SL87 (CP300) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7SS85 (CP200) (Tüm versiyonlar), SIPROTEC 5 7SS85 (CP300) (V9.64'ten küçük tüm versiyonlar), SIPROTEC 5 7ST85 (CP200) (Tüm versiyonlar), SIPROTEC 5 7ST85 (CP300) (V9.64'ten küçük tüm versiyonlar), SIPROTEC 5 7ST86 (CP300) (V9.64'ten küçük tüm versiyonlar), SIPROTEC 5 7SX82 (CP150) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7SX85 (CP300) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7UM85 (CP300) (V9.64'ten küçük tüm versiyonlar), SIPROTEC 5 7UT82 (CP100) (V8.90'dan küçük tüm versiyonlar), SIPROTEC 5 7UT82 (CP150) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7UT85 (CP200) (Tüm versiyonlar), SIPROTEC 5 7UT85 (CP300) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7UT86 (CP200) (Tüm versiyonlar), SIPROTEC 5 7UT86 (CP300) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7UT87 (CP200) (Tüm versiyonlar), SIPROTEC 5 7UT87 (CP300) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7VE85 (CP300) (V9.64'ten küçük tüm versiyonlar), SIPROTEC 5 7VK87 (CP200) (Tüm versiyonlar), SIPROTEC 5 7VK87 (CP300) (V9.65'ten küçük tüm versiyonlar), SIPROTEC 5 7VU85 (CP300) (V9.64'ten küçük tüm versiyonlar), SIPROTEC 5 Communication Module ETH-BA-2EL (Rev.1) (CP150 ve CP300 cihazlarda yüklü V9.62'den küçük tüm versiyonlar), SIPROTEC 5 Communication Module ETH-BA-2EL (Rev.1) (CP200 cihazlarda yüklü Tüm versiyonlar), SIPROTEC 5 Communication Module ETH-BA-2EL (Rev.1) (CP100 cihazlarda yüklü V8.89'dan küçük tüm versiyonlar), SIPROTEC 5 Communication Module ETH-BB-2FO (Rev. 1) (CP200 cihazlarda yüklü Tüm versiyonlar), SIPROTEC 5 Communication Module ETH-BB-2FO (Rev. 1) (CP150 ve CP300 cihazlarda yüklü V9.62'den küçük tüm versiyonlar), SIPROTEC 5 Communication Module ETH-BB-2FO (Rev. 1) (CP100 cihazlarda yüklü V8.89'dan küçük tüm versiyonlar), SIPROTEC 5 Communication Module ETH-BD-2FO (V9.62'den küçük tüm versiyonlar), SIPROTEC 5 Compact 7SX800 (CP050) (V9.64'ten küçük tüm versiyonlar) ürünlerinde bir zafiyet tespit edilmiştir. Etkilenen cihazlar birkaç portta (web için 443/tcp, DIGSI 5 için 4443/tcp ve TLS üzerinden syslog için yapılandırılabilir port) zayıf şifreleme algoritmalarını desteklemektedir. Bu durum, aradaki adam (man-in-the-middle) konumundaki yetkisiz bir saldırganın bu portlar üzerinden iletilen tüm verileri çözmesine olanak tanıyabilir.
Nasıl düzeltilir
- Siemens SIPROTEC 5 6MD84 (CP300)V9.64 ya da sonraki bir sürüm
- Siemens SIPROTEC 5 6MD85 (CP300)V9.64 ya da sonraki bir sürüm
- Siemens SIPROTEC 5 6MD86 (CP300)V9.64 ya da sonraki bir sürüm
- Siemens SIPROTEC 5 6MD89 (CP300)V9.64 ya da sonraki bir sürüm
- Siemens SIPROTEC 5 6MU85 (CP300)V9.64 ya da sonraki bir sürüm
- Siemens SIPROTEC 5 7KE85 (CP300)V9.64 ya da sonraki bir sürüm
- Siemens SIPROTEC 5 7SA82 (CP100)V8.90 ya da sonraki bir sürüm
- Siemens SIPROTEC 5 7SA82 (CP150)V9.65 ya da sonraki bir sürüm
- Siemens SIPROTEC 5 7SA86 (CP300)V9.65 ya da sonraki bir sürüm
- Siemens SIPROTEC 5 7SA87 (CP300)V9.65 ya da sonraki bir sürüm
- Siemens SIPROTEC 5 7SD82 (CP100)V8.90 ya da sonraki bir sürüm
- Siemens SIPROTEC 5 7SD82 (CP150)V9.65 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens SIPROTEC 5 6MD84 (CP300) | v < V9.64 | V9.64 |
| Siemens SIPROTEC 5 6MD85 (CP200) | 0 | — |
| Siemens SIPROTEC 5 6MD85 (CP300) | v < V9.64 | V9.64 |
| Siemens SIPROTEC 5 6MD86 (CP200) | 0 | — |
| Siemens SIPROTEC 5 6MD86 (CP300) | v < V9.64 | V9.64 |
| Siemens SIPROTEC 5 6MD89 (CP300) | v < V9.64 | V9.64 |
| Siemens SIPROTEC 5 6MU85 (CP300) | v < V9.64 | V9.64 |
| Siemens SIPROTEC 5 7KE85 (CP200) | 0 | — |
| Siemens SIPROTEC 5 7KE85 (CP300) | v < V9.64 | V9.64 |
| Siemens SIPROTEC 5 7SA82 (CP100) | v < V8.90 | V8.90 |
| Siemens SIPROTEC 5 7SA82 (CP150) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7SA84 (CP200) | 0 | — |
| Siemens SIPROTEC 5 7SA86 (CP200) | 0 | — |
| Siemens SIPROTEC 5 7SA86 (CP300) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7SA87 (CP200) | 0 | — |
| Siemens SIPROTEC 5 7SA87 (CP300) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7SD82 (CP100) | v < V8.90 | V8.90 |
| Siemens SIPROTEC 5 7SD82 (CP150) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7SD84 (CP200) | 0 | — |
| Siemens SIPROTEC 5 7SD86 (CP200) | 0 | — |
| Siemens SIPROTEC 5 7SD86 (CP300) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7SD87 (CP200) | 0 | — |
| Siemens SIPROTEC 5 7SD87 (CP300) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7SJ81 (CP100) | v < V8.89 | V8.89 |
| Siemens SIPROTEC 5 7SJ81 (CP150) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7SJ82 (CP100) | v < V8.89 | V8.89 |
| Siemens SIPROTEC 5 7SJ82 (CP150) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7SJ85 (CP200) | 0 | — |
| Siemens SIPROTEC 5 7SJ85 (CP300) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7SJ86 (CP200) | 0 | — |
| Siemens SIPROTEC 5 7SJ86 (CP300) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7SK82 (CP100) | v < V8.89 | V8.89 |
| Siemens SIPROTEC 5 7SK82 (CP150) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7SK85 (CP200) | 0 | — |
| Siemens SIPROTEC 5 7SK85 (CP300) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7SL82 (CP100) | v < V8.90 | V8.90 |
| Siemens SIPROTEC 5 7SL82 (CP150) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7SL86 (CP200) | 0 | — |
| Siemens SIPROTEC 5 7SL86 (CP300) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7SL87 (CP200) | 0 | — |
| Siemens SIPROTEC 5 7SL87 (CP300) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7SS85 (CP200) | 0 | — |
| Siemens SIPROTEC 5 7SS85 (CP300) | v < V9.64 | V9.64 |
| Siemens SIPROTEC 5 7ST85 (CP200) | 0 | — |
| Siemens SIPROTEC 5 7ST85 (CP300) | v < V9.64 | V9.64 |
| Siemens SIPROTEC 5 7ST86 (CP300) | v < V9.64 | V9.64 |
| Siemens SIPROTEC 5 7SX82 (CP150) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7SX85 (CP300) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7UM85 (CP300) | v < V9.64 | V9.64 |
| Siemens SIPROTEC 5 7UT82 (CP100) | v < V8.90 | V8.90 |
| Siemens SIPROTEC 5 7UT82 (CP150) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7UT85 (CP200) | 0 | — |
| Siemens SIPROTEC 5 7UT85 (CP300) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7UT86 (CP200) | 0 | — |
| Siemens SIPROTEC 5 7UT86 (CP300) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7UT87 (CP200) | 0 | — |
| Siemens SIPROTEC 5 7UT87 (CP300) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7VE85 (CP300) | v < V9.64 | V9.64 |
| Siemens SIPROTEC 5 7VK87 (CP200) | 0 | — |
| Siemens SIPROTEC 5 7VK87 (CP300) | v < V9.65 | V9.65 |
| Siemens SIPROTEC 5 7VU85 (CP300) | v < V9.64 | V9.64 |
| Siemens SIPROTEC 5 Communication Module ETH-BA-2EL (Rev.1) | v < V9.62, 0, v < V8.89 | V9.62, V8.89 |
| Siemens SIPROTEC 5 Communication Module ETH-BB-2FO (Rev. 1) | 0, v < V9.62, v < V8.89 | V9.62, V8.89 |
| Siemens SIPROTEC 5 Communication Module ETH-BD-2FO | v < V9.62 | V9.62 |
| Siemens SIPROTEC 5 Compact 7SX800 (CP050) | v < V9.64 | V9.64 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.