Logo\!8 Bm Fs-05
Уязвимости
5
Эксплуатируемые
0
Макс. CVSS
9.8
Макс. EPSS
0.01449
Распределение по критичности
Критический
1
Высокий
3
Средний
1
Низкий
0
Также сопоставлено как (исходные строки): logo!8_bm_fs-05_firmware
Топ уязвимостей
CVE-2022-36361Обнаружена уязвимость в LOGO! 12/24RCE (6ED1052-1MD08-0BA1) (все версии), LOGO! 12/24RCEo (6ED1052-2MD08-0BA1) (все версии), LOGO! 230RCE (6ED1052-1FB08-0BA1) (все версии), LOGO! 230RCEo (6ED1052-2FB08-0BA1) (все версии), LOGO! 24CE (6ED1052-1CC08-0BA1) (все версии), LOGO! 24CEo (6ED1052-2CC08-0BA1) (все версии), LOGO! 24RCE (6ED1052-1HB08-0BA1) (все версии), LOGO! 24RCEo (6ED1052-2HB08-0BA1) (все версии), SIPLUS LOGO! 12/24RCE (6AG1052-1MD08-7BA1) (все версии), SIPLUS LOGO! 12/24RCEo (6AG1052-2MD08-7BA1) (все версии), SIPLUS LOGO! 230RCE (6AG1052-1FB08-7BA1) (все версии), SIPLUS LOGO! 230RCEo (6AG1052-2FB08-7BA1) (все версии), SIPLUS LOGO! 24CE (6AG1052-1CC08-7BA1) (все версии), SIPLUS LOGO! 24CEo (6AG1052-2CC08-7BA1) (все версии), SIPLUS LOGO! 24RCE (6AG1052-1HB08-7BA1) (все версии), SIPLUS LOGO! 24RCEo (6AG1052-2HB08-7BA1) (все версии). Затронутые устройства неправильно проверяют структуру TCP-пакетов в нескольких методах. Это может позволить злоумышленнику вызвать переполнение буфера, получить контроль над счетчиком инструкций и запустить пользовательский код.
CVE-2022-36362Обнаружена уязвимость в LOGO! 12/24RCE (6ED1052-1MD08-0BA1) (все версии), LOGO! 12/24RCE (6ED1052-1MD08-0BA2) (все версии), LOGO! 12/24RCEo (6ED1052-2MD08-0BA1) (все версии), LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) (все версии), LOGO! 230RCE (6ED1052-1FB08-0BA1) (все версии), LOGO! 230RCE (6ED1052-1FB08-0BA2) (все версии), LOGO! 230RCEo (6ED1052-2FB08-0BA1) (все версии), LOGO! 230RCEo (6ED1052-2FB08-0BA2) (все версии), LOGO! 24CE (6ED1052-1CC08-0BA1) (все версии), LOGO! 24CE (6ED1052-1CC08-0BA2) (все версии), LOGO! 24CEo (6ED1052-2CC08-0BA1) (все версии), LOGO! 24CEo (6ED1052-2CC08-0BA2) (все версии), LOGO! 24RCE (6ED1052-1HB08-0BA1) (все версии), LOGO! 24RCE (6ED1052-1HB08-0BA2) (все версии), LOGO! 24RCEo (6ED1052-2HB08-0BA1) (все версии), LOGO! 24RCEo (6ED1052-2HB08-0BA2) (все версии), SIPLUS LOGO! 12/24RCE (6AG1052-1MD08-7BA1) (все версии), SIPLUS LOGO! 12/24RCE (6AG1052-1MD08-7BA2) (все версии), SIPLUS LOGO! 12/24RCEo (6AG1052-2MD08-7BA1) (все версии), SIPLUS LOGO! 12/24RCEo (6AG1052-2MD08-7BA2) (все версии), SIPLUS LOGO! 230RCE (6AG1052-1FB08-7BA1) (все версии), SIPLUS LOGO! 230RCE (6AG1052-1FB08-7BA2) (все версии), SIPLUS LOGO! 230RCEo (6AG1052-2FB08-7BA1) (все версии), SIPLUS LOGO! 230RCEo (6AG1052-2FB08-7BA2) (все версии), SIPLUS LOGO! 24CE (6AG1052-1CC08-7BA1) (все версии), SIPLUS LOGO! 24CE (6AG1052-1CC08-7BA2) (все версии), SIPLUS LOGO! 24CEo (6AG1052-2CC08-7BA1) (все версии), SIPLUS LOGO! 24CEo (6AG1052-2CC08-7BA2) (все версии), SIPLUS LOGO! 24RCE (6AG1052-1HB08-7BA1) (все версии), SIPLUS LOGO! 24RCE (6AG1052-1HB08-7BA2) (все версии), SIPLUS LOGO! 24RCEo (6AG1052-2HB08-7BA1) (все версии), SIPLUS LOGO! 24RCEo (6AG1052-2HB08-7BA2) (все версии). Затронутые устройства не проводят определенные проверки при взаимодействии с ними. Это может позволить не прошедшему проверку подлинности удаленному злоумышленнику манипулировать IP-адресом устройств, что означает, что устройство будет недоступно и может быть восстановлено только путем перезапуска питания устройства.
CVE-2022-36360Обнаружена уязвимость в LOGO! 8 BM (включая варианты SIPLUS) (все версии < V8.3). Затронутые устройства загружают обновления прошивки без проверки подлинности. Кроме того, целостность незашифрованной прошивки проверяется только некриптографическим методом. Это может позволить злоумышленнику манипулировать обновлением прошивки и прошить его на устройство.
CVE-2017-12734Обнаружена уязвимость в LOGO! 8 BM (включая варианты SIPLUS) (Все версии < V1.81.2). Злоумышленник с сетевым доступом к интегрированному веб-серверу через порт 80/tcp может получить идентификатор сессии активного пользователя. Пользователь должен быть авторизован в веб-интерфейсе. Siemens рекомендует использовать встроенный веб-сервер на порту 80/tcp только в доверенных сетях.
CVE-2022-36363Обнаружена уязвимость в LOGO! 12/24RCE (6ED1052-1MD08-0BA1) (все версии), LOGO! 12/24RCEo (6ED1052-2MD08-0BA1) (все версии), LOGO! 230RCE (6ED1052-1FB08-0BA1) (все версии), LOGO! 230RCEo (6ED1052-2FB08-0BA1) (все версии), LOGO! 24CE (6ED1052-1CC08-0BA1) (все версии), LOGO! 24CEo (6ED1052-2CC08-0BA1) (все версии), LOGO! 24RCE (6ED1052-1HB08-0BA1) (все версии), LOGO! 24RCEo (6ED1052-2HB08-0BA1) (все версии), SIPLUS LOGO! 12/24RCE (6AG1052-1MD08-7BA1) (все версии), SIPLUS LOGO! 12/24RCEo (6AG1052-2MD08-7BA1) (все версии), SIPLUS LOGO! 230RCE (6AG1052-1FB08-7BA1) (все версии), SIPLUS LOGO! 230RCEo (6AG1052-2FB08-7BA1) (все версии), SIPLUS LOGO! 24CE (6AG1052-1CC08-7BA1) (все версии), SIPLUS LOGO! 24CEo (6AG1052-2CC08-7BA1) (все версии), SIPLUS LOGO! 24RCE (6AG1052-1HB08-7BA1) (все версии), SIPLUS LOGO! 24RCEo (6AG1052-2HB08-7BA1) (все версии). Затронутые устройства неправильно проверяют значение смещения, которое может быть определено в TCP-пакетах при вызове метода. Это может позволить злоумышленнику получить части содержимого памяти.