10критическая
BDU:2022-04322
Уязвимость встроенного веб-сервера микропрограммного обеспечения промышленных коммутаторов SCALANCE X302-7, SCALANCE X304-2FE, SCALANCE X306-1LD FE, SCALANCE X307-2, SCALANCE X307-3, SCALANCE X307-3LD, SCALANCE X308-2, SCALANCE X310, SCALANCE X320-1, SCALANCE X408-2, SCALANCE XR324-4M, SCALANCE XR324-12M, SIPLUS NET SCALANCE X308-2, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2022-07-13
Описание
Уязвимость встроенного веб-сервера микропрограммного обеспечения промышленных коммутаторов SCALANCE X302-7, SCALANCE X304-2FE, SCALANCE X306-1LD FE, SCALANCE X307-2, SCALANCE X307-3, SCALANCE X307-3LD, SCALANCE X308-2, SCALANCE X310, SCALANCE X320-1, SCALANCE X408-2, SCALANCE XR324-4M, SCALANCE XR324-12M, SIPLUS NET SCALANCE X308-2 связана с использованием недостаточно случайных значений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Затрагиваемое ПО и версии
SCALANCE X302-7 (до 4.1.4)SCALANCE X304-2FE (до 4.1.4)SCALANCE X306-1LD FE (до 4.1.4)SCALANCE X307-2 (до 4.1.4)SCALANCE X307-3 (до 4.1.4)SCALANCE X307-3LD (до 4.1.4)SCALANCE X308-2 (до 4.1.4)SCALANCE X310 (до 4.1.4)SCALANCE X320-1 (до 4.1.4)SCALANCE X408-2 (до 4.1.4)SCALANCE XR324-4M (до 4.1.4)SCALANCE XR324-12M (до 4.1.4)SIPLUS NET SCALANCE X308-2 (до 4.1.4)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-836527.pdf
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи