CVE-2022-26335

Опубликовано: 12 апр. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

A vulnerability has been identified in SCALANCE X302-7 EEC (230V), SCALANCE X302-7 EEC (230V, coated), SCALANCE X302-7 EEC (24V), SCALANCE X302-7 EEC (24V, coated), SCALANCE X302-7 EEC (2x 230V), SCALANCE X302-7 EEC (2x 230V, coated), SCALANCE X302-7 EEC (2x 24V), SCALANCE X302-7 EEC (2x 24V, coated), SCALANCE X304-2FE, SCALANCE X306-1LD FE, SCALANCE X307-2 EEC (230V), SCALANCE X307-2 EEC (230V, coated), SCALANCE X307-2 EEC (24V), SCALANCE X307-2 EEC (24V, coated), SCALANCE X307-2 EEC (2x 230V), SCALANCE X307-2 EEC (2x 230V, coated), SCALANCE X307-2 EEC (2x 24V), SCALANCE X307-2 EEC (2x 24V, coated), SCALANCE X307-3, SCALANCE X307-3, SCALANCE X307-3LD, SCALANCE X307-3LD, SCALANCE X308-2, SCALANCE X308-2, SCALANCE X308-2LD, SCALANCE X308-2LD, SCALANCE X308-2LH, SCALANCE X308-2LH, SCALANCE X308-2LH+, SCALANCE X308-2LH+, SCALANCE X308-2M, SCALANCE X308-2M, SCALANCE X308-2M PoE, SCALANCE X308-2M PoE, SCALANCE X308-2M TS, SCALANCE X308-2M TS, SCALANCE X310, SCALANCE X310, SCALANCE X310FE, S

Ссылки

https://cert-portal.siemens.com/productcert/pdf/ssa-836527.pdf
Mitigation
Patch
Vendor Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-836527.pdf
Mitigation
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:siemens:scalance_x302-7eec_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_x302-7eec:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:siemens:scalance_x304-2fe_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_x304-2fe:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:siemens:scalance_x306-1ldfe_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_x306-1ldfe:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:siemens:scalance_x307-2eec_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_x307-2eec:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:siemens:scalance_x307-3_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_x307-3:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:siemens:scalance_x307-3ld_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_x307-3ld:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:siemens:scalance_x308-2_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_x308-2:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:siemens:scalance_x308-2ld_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_x308-2ld:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:siemens:scalance_x308-2lh_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_x308-2lh:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:siemens:scalance_x308-2lh\+_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_x308-2lh\+:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:siemens:scalance_x308-2m_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_x308-2m:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:siemens:scalance_x308-2m_poe_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:scalance_x308-2m_poe:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:siemens:scalance_x308-2m_ts_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_x308-2m_ts:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:siemens:scalance_x310_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_x310:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:siemens:scalance_x310fe_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_x310fe:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:siemens:scalance_x320-1fe_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_x320-1fe:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:siemens:scalance_x320-1-2ldfe_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_x320-1-2ldfe:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:siemens:scalance_x408-2_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_x408-2:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:siemens:scalance_xr324-4m_eec_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_xr324-4m_eec:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:siemens:scalance_xr324-4m_poe_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_xr324-4m_poe:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:siemens:scalance_xr324-4m_poe_ts_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_xr324-4m_poe_ts:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:siemens:scalance_xr324-12m_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_xr324-12m:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:siemens:scalance_xr324-12m_ts_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:scalance_xr324-12m_ts:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:siemens:siplus_net_scalance_x308-2_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.4 (исключая)

cpe:2.3:h:siemens:siplus_net_scalance_x308-2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.01868

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-120

Связанные уязвимости

GHSA-cjw6-55x9-wpp2

CVSS3: 7.5

github

почти 4 года назад

BDU:2022-04357

CVSS3: 9.6

fstec

почти 4 года назад

Уязвимость микропрограммного обеспечения промышленных коммутаторов SCALANCE X302-7, SCALANCE X304-2FE, SCALANCE X306-1LD FE, SCALANCE X307-2, SCALANCE X307-3, SCALANCE X307-3LD, SCALANCE X308-2, SCALANCE X310, SCALANCE X320-1, SCALANCE X408-2, SCALANCE XR324-4M, SCALANCE XR324-12M, SIPLUS NET SCALANCE X308-2, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 83%

0.01868

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-120