Куда я попал?
CVE-2018-4838
PUBLISHED
05.08.2024
CNA: siemens
Обновлено:
22.03.2019
A vulnerability has been identified in EN100 Ethernet module IEC 61850 variant (All versions < V4.30), EN100 Ethernet module DNP3 variant (All versions < V1.04), EN100 Ethernet module PROFINET IO variant (All versions), EN100 Ethernet module Modbus TCP variant (All versions), EN100 Ethernet module IEC 104 variant (All versions < V1.22). The web interface (TCP/80) of affected devices allows an unauthenticated user to upgrade or downgrade the firmware of the device, including to older versions with known vulnerabilities.
БДУ ФСТЭК
Идентификатор | Описание |
---|---|
BDU:2018-00495 | Уязвимость микропрограммного обеспечения коммуникационных модулей Siemens EN100 Ethernet module, связанная с недостатками контроля доступа, позволяющая нарушителю устанавливать микропрограммное обеспечение |
Доп. Информация
Product Status
EN100 Ethernet module IEC 61850 variant | |||||
---|---|---|---|---|---|
Product: | EN100 Ethernet module IEC 61850 variant | ||||
Vendor: | Siemens AG | ||||
Default status: | Не определен | ||||
Версии: |
|
EN100 Ethernet module DNP3 variant | |||||
---|---|---|---|---|---|
Product: | EN100 Ethernet module DNP3 variant | ||||
Vendor: | Siemens AG | ||||
Default status: | Не определен | ||||
Версии: |
|
EN100 Ethernet module PROFINET IO variant | |||||
---|---|---|---|---|---|
Product: | EN100 Ethernet module PROFINET IO variant | ||||
Vendor: | Siemens AG | ||||
Default status: | Не определен | ||||
Версии: |
|
EN100 Ethernet module Modbus TCP variant | |||||
---|---|---|---|---|---|
Product: | EN100 Ethernet module Modbus TCP variant | ||||
Vendor: | Siemens AG | ||||
Default status: | Не определен | ||||
Версии: |
|
EN100 Ethernet module IEC 104 variant | |||||
---|---|---|---|---|---|
Product: | EN100 Ethernet module IEC 104 variant | ||||
Vendor: | Siemens AG | ||||
Default status: | Не определен | ||||
Версии: |
|
Ссылки
CVE Program Container
Обновлено:
05.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.
Ссылки
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.