CVE-2014-8479

Опубликовано: 21 янв. 2015

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

The FTP server on Siemens SCALANCE X-300 switches with firmware before 4.0 and SCALANCE X 408 switches with firmware before 4.0 allows remote authenticated users to cause a denial of service (reboot) via crafted FTP packets.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:siemens:scalance_x-408_firmware:*:*:*:*:*:*:*:*

Версия до 3.9.3 (включая)

cpe:2.3:h:siemens:scalance_x-408:*:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:siemens:scalance_x-300_series_firmware:*:*:*:*:*:*:*:*

Версия до 3.9.3 (включая)

Одно из

cpe:2.3:h:siemens:scalance_x-300:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:scalance_x-300eec:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:scalance_x-300poe:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:scalance_xr-300:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:scalance_xr-300eec:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:scalance_xr-300poe:-:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00418

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-xrvc-mqhc-wxg7

github

больше 3 лет назад