Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2022-25753

PUBLISHED 03.08.2024

CNA: siemens

Обновлено: 12.04.2022
A vulnerability has been identified in SCALANCE X302-7 EEC (230V), SCALANCE X302-7 EEC (230V, coated), SCALANCE X302-7 EEC (24V), SCALANCE X302-7 EEC (24V, coated), SCALANCE X302-7 EEC (2x 230V), SCALANCE X302-7 EEC (2x 230V, coated), SCALANCE X302-7 EEC (2x 24V), SCALANCE X302-7 EEC (2x 24V, coated), SCALANCE X304-2FE, SCALANCE X306-1LD FE, SCALANCE X307-2 EEC (230V), SCALANCE X307-2 EEC (230V, coated), SCALANCE X307-2 EEC (24V), SCALANCE X307-2 EEC (24V, coated), SCALANCE X307-2 EEC (2x 230V), SCALANCE X307-2 EEC (2x 230V, coated), SCALANCE X307-2 EEC (2x 24V), SCALANCE X307-2 EEC (2x 24V, coated), SCALANCE X307-3, SCALANCE X307-3, SCALANCE X307-3LD, SCALANCE X307-3LD, SCALANCE X308-2, SCALANCE X308-2, SCALANCE X308-2LD, SCALANCE X308-2LD, SCALANCE X308-2LH, SCALANCE X308-2LH, SCALANCE X308-2LH+, SCALANCE X308-2LH+, SCALANCE X308-2M, SCALANCE X308-2M, SCALANCE X308-2M PoE, SCALANCE X308-2M PoE, SCALANCE X308-2M TS, SCALANCE X308-2M TS, SCALANCE X310, SCALANCE X310, SCALANCE X310FE, SCALANCE X310FE, SCALANCE X320-1 FE, SCALANCE X320-1-2LD FE, SCALANCE X408-2, SCALANCE XR324-12M (230V, ports on front), SCALANCE XR324-12M (230V, ports on front), SCALANCE XR324-12M (230V, ports on rear), SCALANCE XR324-12M (230V, ports on rear), SCALANCE XR324-12M (24V, ports on front), SCALANCE XR324-12M (24V, ports on front), SCALANCE XR324-12M (24V, ports on rear), SCALANCE XR324-12M (24V, ports on rear), SCALANCE XR324-12M TS (24V), SCALANCE XR324-12M TS (24V), SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front), SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front), SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear), SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear), SCALANCE XR324-4M EEC (24V, ports on front), SCALANCE XR324-4M EEC (24V, ports on front), SCALANCE XR324-4M EEC (24V, ports on rear), SCALANCE XR324-4M EEC (24V, ports on rear), SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front), SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front), SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear), SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear), SCALANCE XR324-4M EEC (2x 24V, ports on front), SCALANCE XR324-4M EEC (2x 24V, ports on front), SCALANCE XR324-4M EEC (2x 24V, ports on rear), SCALANCE XR324-4M EEC (2x 24V, ports on rear), SCALANCE XR324-4M PoE (230V, ports on front), SCALANCE XR324-4M PoE (230V, ports on rear), SCALANCE XR324-4M PoE (24V, ports on front), SCALANCE XR324-4M PoE (24V, ports on rear), SCALANCE XR324-4M PoE TS (24V, ports on front), SIPLUS NET SCALANCE X308-2. The handling of arguments such as IP addresses in the CLI of affected devices is prone to buffer overflows. This could allow an authenticated remote attacker to execute arbitrary code on the device.

CWE

Идентификатор Описание
CWE-121 Execute unauthorized code or commands

БДУ ФСТЭК

Идентификатор Описание
BDU:2022-04355 Уязвимость микропрограммного обеспечения промышленных коммутаторов SCALANCE X302-7, SCALANCE X304-2FE, SCALANCE X306-1LD FE, SCALANCE X307-2, SCALANCE X307-3, SCALANCE X307-3LD, SCALANCE X308-2, SCALANCE X310, SCALANCE X320-1, SCALANCE X408-2, SCALANCE XR324-4M, SCALANCE XR324-12M, SIPLUS NET SCALANCE X308-2, связанная с переполнением буфера в стеке, позволяющая нарушителю выполнить произвольный код

Доп. Информация

Product Status

SCALANCE X302-7 EEC (230V)
Product: SCALANCE X302-7 EEC (230V)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X302-7 EEC (230V, coated)
Product: SCALANCE X302-7 EEC (230V, coated)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X302-7 EEC (24V)
Product: SCALANCE X302-7 EEC (24V)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X302-7 EEC (24V, coated)
Product: SCALANCE X302-7 EEC (24V, coated)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X302-7 EEC (2x 230V)
Product: SCALANCE X302-7 EEC (2x 230V)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X302-7 EEC (2x 230V, coated)
Product: SCALANCE X302-7 EEC (2x 230V, coated)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X302-7 EEC (2x 24V)
Product: SCALANCE X302-7 EEC (2x 24V)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X302-7 EEC (2x 24V, coated)
Product: SCALANCE X302-7 EEC (2x 24V, coated)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X304-2FE
Product: SCALANCE X304-2FE
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X306-1LD FE
Product: SCALANCE X306-1LD FE
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-2 EEC (230V)
Product: SCALANCE X307-2 EEC (230V)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-2 EEC (230V, coated)
Product: SCALANCE X307-2 EEC (230V, coated)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-2 EEC (24V)
Product: SCALANCE X307-2 EEC (24V)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-2 EEC (24V, coated)
Product: SCALANCE X307-2 EEC (24V, coated)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-2 EEC (2x 230V)
Product: SCALANCE X307-2 EEC (2x 230V)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-2 EEC (2x 230V, coated)
Product: SCALANCE X307-2 EEC (2x 230V, coated)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-2 EEC (2x 24V)
Product: SCALANCE X307-2 EEC (2x 24V)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-2 EEC (2x 24V, coated)
Product: SCALANCE X307-2 EEC (2x 24V, coated)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-3
Product: SCALANCE X307-3
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-3
Product: SCALANCE X307-3
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-3LD
Product: SCALANCE X307-3LD
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-3LD
Product: SCALANCE X307-3LD
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2
Product: SCALANCE X308-2
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2
Product: SCALANCE X308-2
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2LD
Product: SCALANCE X308-2LD
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2LD
Product: SCALANCE X308-2LD
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2LH
Product: SCALANCE X308-2LH
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2LH
Product: SCALANCE X308-2LH
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2LH+
Product: SCALANCE X308-2LH+
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2LH+
Product: SCALANCE X308-2LH+
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2M
Product: SCALANCE X308-2M
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2M
Product: SCALANCE X308-2M
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2M PoE
Product: SCALANCE X308-2M PoE
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2M PoE
Product: SCALANCE X308-2M PoE
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2M TS
Product: SCALANCE X308-2M TS
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2M TS
Product: SCALANCE X308-2M TS
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X310
Product: SCALANCE X310
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X310
Product: SCALANCE X310
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X310FE
Product: SCALANCE X310FE
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X310FE
Product: SCALANCE X310FE
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X320-1 FE
Product: SCALANCE X320-1 FE
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X320-1-2LD FE
Product: SCALANCE X320-1-2LD FE
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X408-2
Product: SCALANCE X408-2
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-12M (230V, ports on front)
Product: SCALANCE XR324-12M (230V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-12M (230V, ports on front)
Product: SCALANCE XR324-12M (230V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-12M (230V, ports on rear)
Product: SCALANCE XR324-12M (230V, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-12M (230V, ports on rear)
Product: SCALANCE XR324-12M (230V, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-12M (24V, ports on front)
Product: SCALANCE XR324-12M (24V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-12M (24V, ports on front)
Product: SCALANCE XR324-12M (24V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-12M (24V, ports on rear)
Product: SCALANCE XR324-12M (24V, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-12M (24V, ports on rear)
Product: SCALANCE XR324-12M (24V, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-12M TS (24V)
Product: SCALANCE XR324-12M TS (24V)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-12M TS (24V)
Product: SCALANCE XR324-12M TS (24V)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front)
Product: SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front)
Product: SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear)
Product: SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear)
Product: SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (24V, ports on front)
Product: SCALANCE XR324-4M EEC (24V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (24V, ports on front)
Product: SCALANCE XR324-4M EEC (24V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (24V, ports on rear)
Product: SCALANCE XR324-4M EEC (24V, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (24V, ports on rear)
Product: SCALANCE XR324-4M EEC (24V, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front)
Product: SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front)
Product: SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear)
Product: SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear)
Product: SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (2x 24V, ports on front)
Product: SCALANCE XR324-4M EEC (2x 24V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (2x 24V, ports on front)
Product: SCALANCE XR324-4M EEC (2x 24V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (2x 24V, ports on rear)
Product: SCALANCE XR324-4M EEC (2x 24V, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (2x 24V, ports on rear)
Product: SCALANCE XR324-4M EEC (2x 24V, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M PoE (230V, ports on front)
Product: SCALANCE XR324-4M PoE (230V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M PoE (230V, ports on rear)
Product: SCALANCE XR324-4M PoE (230V, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M PoE (24V, ports on front)
Product: SCALANCE XR324-4M PoE (24V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M PoE (24V, ports on rear)
Product: SCALANCE XR324-4M PoE (24V, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M PoE TS (24V, ports on front)
Product: SCALANCE XR324-4M PoE TS (24V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SIPLUS NET SCALANCE X308-2
Product: SIPLUS NET SCALANCE X308-2
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
 

Ссылки

CVE Program Container

Обновлено: 03.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.

Ссылки

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.