BDU:2021-01112 (CVE-2020-28395)

Уязвимость функции reset промышленных коммутаторов SCALANCE X-200, SCALANCE X-200IRT, SCALANCE X-300, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2021-03-03

Описание

Уязвимость функции reset промышленных коммутаторов SCALANCE X-200, SCALANCE X-200IRT, SCALANCE X-300 связана с отсутствием генерации нового криптографического ключа (при сбросе настроек). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии

SCALANCE X-300 (до 4.1.0)SCALANCE X-200SCALANCE X-200 IRT (до 5.5.0)

Способ устранения

Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-274900.pdf

Оценка CVSS

Балл	5.4 — средняя опасность

Источники и патчи

https://cert-portal.siemens.com/productcert/pdf/ssa-274900.pdf https://nvd.nist.gov/vuln/detail/CVE-2020-28395 https://us-cert.cisa.gov/ics/advisories/icsa-21-012-02

Проверьте безопасность своего сайта и почты → Полная проверка домена