CVE-2019-6569

Опубликовано: 26 мар. 2019

Источник: nvd

CVSS3: 9.1

CVSS2: 6.4

EPSS Низкий

Описание

The monitor barrier of the affected products insufficiently blocks data from being forwarded over the mirror port into the mirrored network. An attacker could use this behavior to transmit malicious packets to systems in the mirrored network, possibly influencing their configuration and runtime behavior.

Ссылки

https://cert-portal.siemens.com/productcert/pdf/ssa-557804.pdf
Patch
Vendor Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-557804.pdf
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:siemens:scalance_x-200_firmware:*:*:*:*:*:*:*:*

Версия до 5.2.4 (исключая)

cpe:2.3:h:siemens:scalance_x-200:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:siemens:scalance_x-300_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.3 (исключая)

cpe:2.3:h:siemens:scalance_x-300:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:siemens:scalance_xp-200_firmware:*:*:*:*:*:*:*:*

Версия до 4.1 (исключая)

cpe:2.3:h:siemens:scalance_xp-200:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:siemens:scalance_xc-200_firmware:*:*:*:*:*:*:*:*

Версия до 4.1 (исключая)

cpe:2.3:h:siemens:scalance_xc-200:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:siemens:scalance_xf-200_firmware:*:*:*:*:*:*:*:*

Версия до 4.1 (исключая)

cpe:2.3:h:siemens:scalance_xf-200:-:*:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.00482

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-440

NVD-CWE-Other

Связанные уязвимости

GHSA-pq3w-wpr9-q68m

CVSS3: 9.1

github

почти 4 года назад

BDU:2019-01539

CVSS3: 9.1

fstec

почти 7 лет назад

Уязвимость промышленных коммутаторов Scalance X, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю преодолеть средства межсетевого экранирования

EPSS

Процентиль: 65%

0.00482

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-440

NVD-CWE-Other