V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2022-38371
CVE
Высокий

В продуктах Siemens APOGEE MBC (PPC), APOGEE MEC (PPC), APOGEE PXC Compact, APOGEE PXC Modular, Desigo PXC и TALON TC обнаружена уязвимость…

CVSS
8.7
Высокий
EPSS
0.01
p65
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

В продуктах Siemens APOGEE MBC (PPC), APOGEE MEC (PPC), APOGEE PXC Compact, APOGEE PXC Modular, Desigo PXC и TALON TC обнаружена уязвимость, связанная с неправильным освобождением ресурсов памяти, зарезервированных для незавершенных попыток подключения FTP-клиентов. Это может привести к отказу в обслуживании на устройствах, использующих уязвимую версию FTP-сервера [1][2][3][4]. Источники: - [1] https://cert-portal.siemens.com/productcert/pdf/ssa-313313.pdf - [2] https://cert-portal.siemens.com/productcert/pdf/ssa-935500.pdf - [3] https://cert-portal.siemens.com/productcert/html/ssa-935500.html - [4] https://cert-portal.siemens.com/productcert/html/ssa-313313.html

Теги · CWE
Без аутентификации
CWE-400
CAPEC-147
CAPEC-227
CAPEC-492
Затронутые продукты
Nucleus_netNucleus_readystart_v3Nucleus_source_code
Вектор CVSS
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требования к атаке
AT: N
None
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Конфиденциальность уязвимой системы
VC: N
Отсутствует (N)
Целостность уязвимой системы
VI: N
Отсутствует (N)
Доступность уязвимой системы
VA: H
Высокое (H)
Конфиденциальность последующей системы
SC: N
Отсутствует (N)
Целостность последующей системы
SI: N
Отсутствует (N)
Доступность последующей системы
SA: N
Отсутствует (N)
Зрелость эксплойт-кода
E: X
Not Defined
Требование конфиденциальности
CR: X
Not Defined
Требование целостности
IR: X
Not Defined
Требование доступности
AR: X
Not Defined
Модифицированный вектор атаки
MAV: X
Not Defined
Модифицированная сложность атаки
MAC: X
Not Defined
Модифицированные требования к атаке
MAT: X
Not Defined
Модифицированные требуемые привилегии
MPR: X
Not Defined
Модифицированное взаимодействие с пользователем
MUI: X
Not Defined
Модифицированная конфиденциальность уязвимой системы
MVC: X
Not Defined
Модифицированная целостность уязвимой системы
MVI: X
Not Defined
Модифицированная доступность уязвимой системы
MVA: X
Not Defined
Модифицированная конфиденциальность последующей системы
MSC: X
Not Defined
Модифицированная целостность последующей системы
MSI: X
Not Defined
Модифицированная доступность последующей системы
MSA: X
Not Defined
s
S: X
X
au
AU: X
X
r
R: X
X
v
V: X
X
re
RE: X
X
u
U: X
X
Индикаторы эксплуатации
EPSS
0.013 · p65
Известна эксплуатация (KEV)
Нет
MITRE ATT&CK
Выводимые через CAPEC
└ через CAPEC-227 · CWE-400
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Siemens
Nucleus NetNucleus Source CodeNucleus Readystart V3Apogee Pxc ModularApogee Pxc Modular FirmwareTalon Tc CompactTalon Tc Compact FirmwareApogee Modular Building ControllerApogee Modular Building Controller FirmwareApogee Modular Equiment Controller+29
ПродуктВендорСтатус
apogee_modular_building_controller_firmware*Отслеживается
apogee_modular_equiment_controller_firmware*Отслеживается
apogee_pxc_compact_firmware*Отслеживается
apogee_pxc_modular_firmware*Отслеживается
desigo_pxc00-e.d_firmware*Отслеживается
desigo_pxc00-u_firmware*Отслеживается
desigo_pxc001-e.d_firmware*Отслеживается
desigo_pxc100-e.d_firmware*Отслеживается
desigo_pxc12-e.d_firmware*Отслеживается
desigo_pxc128-u_firmware*Отслеживается
desigo_pxc200-e.d_firmware*Отслеживается
desigo_pxc22-e.d_firmware*Отслеживается
desigo_pxc22.1-e.d_firmware*Отслеживается
desigo_pxc36.1-e.d_firmware*Отслеживается
desigo_pxc50-e.d_firmware*Отслеживается
desigo_pxc64-u_firmware*Отслеживается
desigo_pxm20-e_firmware*Отслеживается
nucleus_net*Отслеживается
nucleus_readystart_v3*Отслеживается
nucleus_source_code*Отслеживается
Показаны первые 20 из 21
Источники данных
CVE