8.3критическая
BDU:2022-04357
Уязвимость микропрограммного обеспечения промышленных коммутаторов SCALANCE X302-7, SCALANCE X304-2FE, SCALANCE X306-1LD FE, SCALANCE X307-2, SCALANCE X307-3, SCALANCE X307-3LD, SCALANCE X308-2, SCALANCE X310, SCALANCE X320-1, SCALANCE X408-2, SCALANCE XR324-4M, SCALANCE XR324-12M, SIPLUS NET SCALANCE X308-2, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-07-13
Описание
Уязвимость микропрограммного обеспечения промышленных коммутаторов SCALANCE X302-7, SCALANCE X304-2FE, SCALANCE X306-1LD FE, SCALANCE X307-2, SCALANCE X307-3, SCALANCE X307-3LD, SCALANCE X308-2, SCALANCE X310, SCALANCE X320-1, SCALANCE X408-2, SCALANCE XR324-4M, SCALANCE XR324-12M, SIPLUS NET SCALANCE X308-2 связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании, путем отправки специально созданного HTTP-запросов GET
Затрагиваемое ПО и версии
SCALANCE X302-7 (до 4.1.4)SCALANCE X304-2FE (до 4.1.4)SCALANCE X306-1LD FE (до 4.1.4)SCALANCE X307-2 (до 4.1.4)SCALANCE X307-3 (до 4.1.4)SCALANCE X307-3LD (до 4.1.4)SCALANCE X308-2 (до 4.1.4)SCALANCE X310 (до 4.1.4)SCALANCE X320-1 (до 4.1.4)SCALANCE X408-2 (до 4.1.4)SCALANCE XR324-4M (до 4.1.4)SCALANCE XR324-12M (до 4.1.4)SIPLUS NET SCALANCE X308-2 (до 4.1.4)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-836527.pdf
Оценка CVSS
| Балл | 8.3 — критическая опасность |
Источники и патчи