BDU:2023-08011

Опубликовано: 14 нояб. 2023

Источник: fstec

CVSS3: 2.7

CVSS2: 3.3

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения промышленных коммутаторов Siemens SCALANCE связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Siemens AG

Наименование ПО

SCALANCE XB205-3

SCALANCE XB205-3LD

SCALANCE XB208

SCALANCE XB213-3

SCALANCE XB213-3LD

SCALANCE XB216

SCALANCE XC206-2

SCALANCE XC206-2G PoE

SCALANCE XC206-2G PoE EEC

SCALANCE XC206-2SFP

SCALANCE XC206-2SFP EEC

SCALANCE XC206-2SFP G

SCALANCE XC206-2SFP G EEC

SCALANCE XC208

SCALANCE XC208EEC

SCALANCE XC208G

SCALANCE XC208G EEC

SCALANCE XC208G PoE

SCALANCE XC216

SCALANCE XC216-3G PoE

SCALANCE XC216-4C

SCALANCE XC216-4C G

SCALANCE XC216-4C G EEC

SCALANCE XC216EEC

SCALANCE XC224

SCALANCE XC224-4C G

SCALANCE XC224-4C G EEC

SCALANCE XF204

SCALANCE XF204 DNA

SCALANCE XF204-2BA

SCALANCE XF204-2BA DNA

SCALANCE XP208

SCALANCE XP208EEC

SCALANCE XP208PoE EEC

SCALANCE XP216

SCALANCE XP216EEC

SCALANCE XP216POE EEC

SCALANCE XR324WG

SCALANCE XR326-2C PoE WG

SCALANCE XR328-4C WG

Версия ПО

до 4.5 (SCALANCE XB205-3)

до 4.5 (SCALANCE XB205-3LD)

до 4.5 (SCALANCE XB208)

до 4.5 (SCALANCE XB213-3)

до 4.5 (SCALANCE XB213-3LD)

до 4.5 (SCALANCE XB216)

до 4.5 (SCALANCE XC206-2)

до 4.5 (SCALANCE XC206-2G PoE)

до 4.5 (SCALANCE XC206-2G PoE EEC)

до 4.5 (SCALANCE XC206-2SFP)

до 4.5 (SCALANCE XC206-2SFP EEC)

до 4.5 (SCALANCE XC206-2SFP G)

до 4.5 (SCALANCE XC206-2SFP G EEC)

до 4.5 (SCALANCE XC208)

до 4.5 (SCALANCE XC208EEC)

до 4.5 (SCALANCE XC208G)

до 4.5 (SCALANCE XC208G EEC)

до 4.5 (SCALANCE XC208G PoE)

до 4.5 (SCALANCE XC216)

до 4.5 (SCALANCE XC216-3G PoE)

до 4.5 (SCALANCE XC216-4C)

до 4.5 (SCALANCE XC216-4C G)

до 4.5 (SCALANCE XC216-4C G EEC)

до 4.5 (SCALANCE XC216EEC)

до 4.5 (SCALANCE XC224)

до 4.5 (SCALANCE XC224-4C G)

до 4.5 (SCALANCE XC224-4C G EEC)

до 4.5 (SCALANCE XF204)

до 4.5 (SCALANCE XF204 DNA)

до 4.5 (SCALANCE XF204-2BA)

до 4.5 (SCALANCE XF204-2BA DNA)

до 4.5 (SCALANCE XP208)

до 4.5 (SCALANCE XP208EEC)

до 4.5 (SCALANCE XP208PoE EEC)

до 4.5 (SCALANCE XP216)

до 4.5 (SCALANCE XP216EEC)

до 4.5 (SCALANCE XP216POE EEC)

до 4.5 (SCALANCE XR324WG)

до 4.5 (SCALANCE XR326-2C PoE WG)

до 4.5 (SCALANCE XR328-4C WG)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,7)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;

- ограничение доступа к устройству из внешних сетей (Интернет);

- сегментирование сетей для ограничения доступа к промышленному оборудованию из других подсетей;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:

https://cert-portal.siemens.com/productcert/pdf/ssa-699386.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 27%

0.00096

Низкий

2.7 Low

CVSS3

3.3 Low

CVSS2

Связанные уязвимости

CVE-2023-44321

CVSS3: 2.7

nvd

около 2 лет назад

Affected devices do not properly validate the length of inputs when performing certain configuration changes in the web interface allowing an authenticated attacker to cause a denial of service condition. The device needs to be restarted for the web interface to become available again.

GHSA-w4f6-7r85-9m86

CVSS3: 2.7

github

около 2 лет назад

A vulnerability has been identified in SCALANCE XB205-3 (SC, PN) (All versions < V4.5), SCALANCE XB205-3 (ST, E/IP) (All versions < V4.5), SCALANCE XB205-3 (ST, E/IP) (All versions < V4.5), SCALANCE XB205-3 (ST, PN) (All versions < V4.5), SCALANCE XB205-3LD (SC, E/IP) (All versions < V4.5), SCALANCE XB205-3LD (SC, PN) (All versions < V4.5), SCALANCE XB208 (E/IP) (All versions < V4.5), SCALANCE XB208 (PN) (All versions < V4.5), SCALANCE XB213-3 (SC, E/IP) (All versions < V4.5), SCALANCE XB213-3 (SC, PN) (All versions < V4.5), SCALANCE XB213-3 (ST, E/IP) (All versions < V4.5), SCALANCE XB213-3 (ST, PN) (All versions < V4.5), SCALANCE XB213-3LD (SC, E/IP) (All versions < V4.5), SCALANCE XB213-3LD (SC, PN) (All versions < V4.5), SCALANCE XB216 (E/IP) (All versions < V4.5), SCALANCE XB216 (PN) (All versions < V4.5), SCALANCE XC206-2 (SC) (All versions < V4.5), SCALANCE XC206-2 (ST/BFOC) (All versions < V4.5), SCALANCE XC206-2G PoE (All versions < V4.5), SCALANCE XC206-2G PoE (54 V DC) (A...

EPSS

Процентиль: 27%

0.00096

Низкий

2.7 Low

CVSS3

3.3 Low

CVSS2