Siemens SCALANCE 设备拒绝服务攻击漏洞(CVE-2022-46144)
CVE编号
CVE-2022-46144利用情况
暂无补丁情况
N/A披露时间
2022-12-14漏洞描述
在SCALANCE SC622-2C（所有版本<V2.3）、SCALANance SC62-2C（全部版本>=2.3<V3.0）、SC626-2C（一切版本<V 2.3）中发现了一个漏洞，SCALANCESC626-2 C(所有版本>=2.3<V 3.0)、SCALAANCE SC632-2C(All versions<V2.3)、SCALANECSC632-2C(all versions>=2.3<V3.0)、SCALANANCESC636-2C(alversions)(Alve versions>=2.3<V3.3C,SCALANCE SC642-2C（所有版本>=2.3<V3.0）、SCALANance SC646-2C（全部版本<V2.3）、SC466-2C(所有版本>>=2.3&V3.0)。在用户强行退出SSH连接后，受影响的设备无法正确处理CLI命令。这可能允许经过身份验证的攻击者通过SSH或串行接口使CLI无响应。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://cert-portal.siemens.com/productcert/pdf/ssa-413565.pdf |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | siemens | 6gk5622-2gs00-2ac2_firmware | * | Up to (excluding) 2.3 | |||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | 6gk5622-2gs00-2ac2_firmware | * | From (including) 2.3 | Up to (excluding) 3.0 | ||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | 6gk5626-2gs00-2ac2_firmware | * | Up to (excluding) 2.3 | |||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | 6gk5626-2gs00-2ac2_firmware | * | From (including) 2.3 | Up to (excluding) 3.0 | ||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | 6gk5632-2gs00-2ac2_firmware | * | Up to (excluding) 2.3 | |||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | 6gk5632-2gs00-2ac2_firmware | * | From (including) 2.3 | Up to (excluding) 3.0 | ||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | 6gk5636-2gs00-2ac2_firmware | * | Up to (excluding) 2.3 | |||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | 6gk5636-2gs00-2ac2_firmware | * | From (including) 2.3 | Up to (excluding) 3.0 | ||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | 6gk5642-2gs00-2ac2_firmware | * | Up to (excluding) 2.3 | |||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | 6gk5642-2gs00-2ac2_firmware | * | From (including) 2.3 | Up to (excluding) 3.0 | ||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | 6gk5646-2gs00-2ac2_firmware | * | Up to (excluding) 2.3 | |||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | 6gk5646-2gs00-2ac2_firmware | * | From (including) 2.3 | Up to (excluding) 3.0 | ||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | 6gk5622-2gs00-2ac2 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | 6gk5626-2gs00-2ac2 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | 6gk5632-2gs00-2ac2 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | 6gk5636-2gs00-2ac2 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | 6gk5642-2gs00-2ac2 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | 6gk5646-2gs00-2ac2 | - | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 无
| CWE-ID | 漏洞类型 |
| CWE-664 | 在生命周期中对资源的控制不恰当 |
| NVD-CWE-Other |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论