CVE-2021-25676

Опубликовано: 15 мар. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

A vulnerability has been identified in RUGGEDCOM RM1224 (V6.3), SCALANCE M-800 (V6.3), SCALANCE S615 (V6.3), SCALANCE SC-600 (All Versions >= V2.1 and < V2.1.3). Multiple failed SSH authentication attempts could trigger a temporary Denial-of-Service under certain conditions. When triggered, the device will reboot automatically.

Ссылки

https://cert-portal.siemens.com/productcert/pdf/ssa-296266.pdf
Vendor Advisory
https://us-cert.cisa.gov/ics/advisories/icsa-21-068-02
Third Party Advisory
US Government Resource
https://cert-portal.siemens.com/productcert/pdf/ssa-296266.pdf
Vendor Advisory
https://us-cert.cisa.gov/ics/advisories/icsa-21-068-02
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:siemens:ruggedcom_rm1224_firmware:6.3:*:*:*:*:*:*:*

cpe:2.3:h:siemens:ruggedcom_rm1224:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:siemens:scalance_m-800_firmware:6.3:*:*:*:*:*:*:*

cpe:2.3:h:siemens:scalance_m-800:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:siemens:scalance_s615_firmware:6.3:*:*:*:*:*:*:*

cpe:2.3:h:siemens:scalance_s615:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:siemens:scalance_sc-600_firmware:*:*:*:*:*:*:*:*

Версия от 2.1 (включая) до 2.1.3 (исключая)

cpe:2.3:h:siemens:scalance_sc-600:-:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00242

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-307

Связанные уязвимости

GHSA-pg2c-638q-xw3m

github

больше 3 лет назад

EPSS

Процентиль: 47%

0.00242

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-307