Siemens Ruggedcom ROS and SCALANCE未授权操作漏洞
CVE编号
CVE-2017-12736利用情况
暂无补丁情况
N/A披露时间
2017-12-26漏洞描述
Siemens RuggedCom ROS是基于ROX的设备用于在恶劣环境中进行设备连接，例如变电站、交通管理机箱等，SCALANCE XB-200等产品是工业以太网交换机。 Siemens Ruggedcom ROS and SCALANCE未授权操作漏洞，初始配置后，RCDP仍然能够在某些条件下写入设备，潜在地允许位于目标设备的相邻网络中的用户执行未经授权的管理操作。解决建议
用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞：https://support.industry.siemens.com/cs/ww/en/view/109748693受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | siemens | ruggedcom_ros | * | Up to (excluding) 4.3.4 | |||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | ruggedcom_ros | * | Up to (excluding) 5.0.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | scalance_xb-200_firmware | * | From (including) 3.0 | |||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | scalance_xc-200_firmware | * | From (including) 3.0 | |||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | scalance_xm-400_firmware | * | From (including) 6.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | scalance_xp-200_firmware | * | From (including) 3.0 | |||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | scalance_xr-500_firmware | * | From (including) 6.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | scalance_xr300-wg_firmware | * | From (including) 3.0 | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | ruggedcom | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | ruggedcom_rsl910 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | scalance_xb-200 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | scalance_xc-200 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | scalance_xm-400 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | scalance_xp-200 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | scalance_xr-500 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | scalance_xr300-wg | - | - | |||||
- 攻击路径 相邻
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
| CWE-665 | 初始化不恰当 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论