7.1высокая
BDU:2022-04355
Уязвимость микропрограммного обеспечения промышленных коммутаторов SCALANCE X302-7, SCALANCE X304-2FE, SCALANCE X306-1LD FE, SCALANCE X307-2, SCALANCE X307-3, SCALANCE X307-3LD, SCALANCE X308-2, SCALANCE X310, SCALANCE X320-1, SCALANCE X408-2, SCALANCE XR324-4M, SCALANCE XR324-12M, SIPLUS NET SCALANCE X308-2, связанная с переполнением буфера в стеке, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-07-13
Описание
Уязвимость микропрограммного обеспечения промышленных коммутаторов SCALANCE X302-7, SCALANCE X304-2FE, SCALANCE X306-1LD FE, SCALANCE X307-2, SCALANCE X307-3, SCALANCE X307-3LD, SCALANCE X308-2, SCALANCE X310, SCALANCE X320-1, SCALANCE X408-2, SCALANCE XR324-4M, SCALANCE XR324-12M, SIPLUS NET SCALANCE X308-2 связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
SCALANCE X302-7 (до 4.1.4)SCALANCE X304-2FE (до 4.1.4)SCALANCE X306-1LD FE (до 4.1.4)SCALANCE X307-2 (до 4.1.4)SCALANCE X307-3 (до 4.1.4)SCALANCE X307-3LD (до 4.1.4)SCALANCE X308-2 (до 4.1.4)SCALANCE X310 (до 4.1.4)SCALANCE X320-1 (до 4.1.4)SCALANCE X408-2 (до 4.1.4)SCALANCE XR324-4M (до 4.1.4)SCALANCE XR324-12M (до 4.1.4)SIPLUS NET SCALANCE X308-2 (до 4.1.4)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-836527.pdf
Оценка CVSS
| Балл | 7.1 — высокая опасность |
Источники и патчи