CVE-2021-37182

Опубликовано: 14 июн. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 4.3

EPSS Низкий

Описание

A vulnerability has been identified in SCALANCE XM408-4C (All versions < V6.5), SCALANCE XM408-4C (L3 int.) (All versions < V6.5), SCALANCE XM408-8C (All versions < V6.5), SCALANCE XM408-8C (L3 int.) (All versions < V6.5), SCALANCE XM416-4C (All versions < V6.5), SCALANCE XM416-4C (L3 int.) (All versions < V6.5), SCALANCE XR524-8C, 1x230V (All versions < V6.5), SCALANCE XR524-8C, 1x230V (L3 int.) (All versions < V6.5), SCALANCE XR524-8C, 24V (All versions < V6.5), SCALANCE XR524-8C, 24V (L3 int.) (All versions < V6.5), SCALANCE XR524-8C, 2x230V (All versions < V6.5), SCALANCE XR524-8C, 2x230V (L3 int.) (All versions < V6.5), SCALANCE XR526-8C, 1x230V (All versions < V6.5), SCALANCE XR526-8C, 1x230V (L3 int.) (All versions < V6.5), SCALANCE XR526-8C, 24V (All versions < V6.5), SCALANCE XR526-8C, 24V (L3 int.) (All versions < V6.5), SCALANCE XR526-8C, 2x230V (All versions < V6.5), SCALANCE XR526-8C, 2x230V (L3 int.) (All versions < V6.5), SCALANCE XR528-6M (All versions < V6.5), SCALANCE

Ссылки

https://cert-portal.siemens.com/productcert/pdf/ssa-145224.pdf
Patch
Vendor Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-145224.pdf
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:siemens:scalance_xm408-4c_firmware:*:*:*:*:*:*:*:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xm408-4c:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:siemens:scalance_xm408-4c_l3_firmware:*:*:*:*:*:*:*:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xm408-4c_l3:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:siemens:scalance_xm408-8c_firmware:*:*:*:*:*:*:*:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xm408-8c:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:siemens:scalance_xm408-8c_l3_firmware:*:*:*:*:*:*:*:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xm408-8c_l3:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:siemens:scalance_xm416-4c_firmware:*:*:*:*:*:*:*:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xm416-4c:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:siemens:scalance_xm416-4c_l3_firmware:*:*:*:*:*:*:*:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xm416-4c_l3:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:siemens:scalance_xr524-8c_firmware:*:*:*:*:*:*:*:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr524-8c:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:siemens:scalance_xr524-8c_firmware:*:*:*:*:*:*:1x230v:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr524-8c:-:*:*:*:*:*:1x230v:*

Конфигурация 9

Одновременно

cpe:2.3:o:siemens:scalance_xr524-8c_firmware:*:*:*:*:*:*:24v:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr524-8c:-:*:*:*:*:*:24v:*

Конфигурация 10

Одновременно

cpe:2.3:o:siemens:scalance_xr524-8c_firmware:*:*:*:*:*:*:2x230v:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr524-8c:-:*:*:*:*:*:2x230v:*

Конфигурация 11

Одновременно

cpe:2.3:o:siemens:scalance_xr524-8c_l3_firmware:*:*:*:*:*:*:*:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr524-8c_l3:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:siemens:scalance_xr524-8c_l3_firmware:*:*:*:*:*:*:1x230v:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr524-8c_l3:-:*:*:*:*:*:1x230v:*

Конфигурация 13

Одновременно

cpe:2.3:o:siemens:scalance_xr524-8c_l3_firmware:*:*:*:*:*:*:24v:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr524-8c_l3:-:*:*:*:*:*:24v:*

Конфигурация 14

Одновременно

cpe:2.3:o:siemens:scalance_xr524-8c_l3_firmware:*:*:*:*:*:*:2x230v:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr524-8c_l3:-:*:*:*:*:*:2x230v:*

Конфигурация 15

Одновременно

cpe:2.3:o:siemens:scalance_xr526-8c_firmware:*:*:*:*:*:*:*:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr526-8c:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:siemens:scalance_xr526-8c_firmware:*:*:*:*:*:*:1x230v:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr526-8c:-:*:*:*:*:*:1x230v:*

Конфигурация 17

Одновременно

cpe:2.3:o:siemens:scalance_xr526-8c_firmware:*:*:*:*:*:*:24v:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr526-8c:-:*:*:*:*:*:24v:*

Конфигурация 18

Одновременно

cpe:2.3:o:siemens:scalance_xr526-8c_firmware:*:*:*:*:*:*:2x230v:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr526-8c:-:*:*:*:*:*:2x230v:*

Конфигурация 19

Одновременно

cpe:2.3:o:siemens:scalance_xr526-8c_l3_firmware:*:*:*:*:*:*:*:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr526-8c_l3:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:siemens:scalance_xr526-8c_l3_firmware:*:*:*:*:*:*:1x230v:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr526-8c_l3:-:*:*:*:*:*:1x230v:*

Конфигурация 21

Одновременно

cpe:2.3:o:siemens:scalance_xr526-8c_l3_firmware:*:*:*:*:*:*:24v:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr526-8c_l3:-:*:*:*:*:*:24v:*

Конфигурация 22

Одновременно

cpe:2.3:o:siemens:scalance_xr526-8c_l3_firmware:*:*:*:*:*:*:2x230v:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr526-8c_l3:-:*:*:*:*:*:2x230v:*

Конфигурация 23

Одновременно

cpe:2.3:o:siemens:scalance_xr528-6m_firmware:*:*:*:*:*:*:*:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr528-6m:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:siemens:scalance_xr528-6m_2hr2_firmware:*:*:*:*:*:*:*:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr528-6m_2hr2:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:siemens:scalance_xr528-6m_2hr2_l3_firmware:*:*:*:*:*:*:*:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr528-6m_2hr2_l3:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:siemens:scalance_xr528-6m_l3_firmware:*:*:*:*:*:*:*:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr528-6m_l3:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:siemens:scalance_xr552-12m_firmware:*:*:*:*:*:*:*:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr552-12m:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:siemens:scalance_xr552-12m_2hr2_firmware:*:*:*:*:*:*:*:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr552-12m_2hr2:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:siemens:scalance_xr552-12m_2hr2_l3_firmware:*:*:*:*:*:*:*:*

Версия до 6.5 (исключая)

cpe:2.3:h:siemens:scalance_xr552-12m_2hr2_l3:-:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00346

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-354

Связанные уязвимости

GHSA-p4gg-xc3g-rqm7

CVSS3: 7.5

github

больше 3 лет назад

BDU:2022-04178

CVSS3: 7.5

fstec

больше 3 лет назад

Уязвимость реализации сетевого протокола OSPF микропрограммного обеспечения промышленных коммутаторов SCALANCE серий XM-400 и XR-500, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 57%

0.00346

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-354