Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2022-26380

PUBLISHED 03.08.2024

CNA: siemens

Обновлено: 12.04.2022
A vulnerability has been identified in SCALANCE X302-7 EEC (230V), SCALANCE X302-7 EEC (230V, coated), SCALANCE X302-7 EEC (24V), SCALANCE X302-7 EEC (24V, coated), SCALANCE X302-7 EEC (2x 230V), SCALANCE X302-7 EEC (2x 230V, coated), SCALANCE X302-7 EEC (2x 24V), SCALANCE X302-7 EEC (2x 24V, coated), SCALANCE X304-2FE, SCALANCE X306-1LD FE, SCALANCE X307-2 EEC (230V), SCALANCE X307-2 EEC (230V, coated), SCALANCE X307-2 EEC (24V), SCALANCE X307-2 EEC (24V, coated), SCALANCE X307-2 EEC (2x 230V), SCALANCE X307-2 EEC (2x 230V, coated), SCALANCE X307-2 EEC (2x 24V), SCALANCE X307-2 EEC (2x 24V, coated), SCALANCE X307-3, SCALANCE X307-3, SCALANCE X307-3LD, SCALANCE X307-3LD, SCALANCE X308-2, SCALANCE X308-2, SCALANCE X308-2LD, SCALANCE X308-2LD, SCALANCE X308-2LH, SCALANCE X308-2LH, SCALANCE X308-2LH+, SCALANCE X308-2LH+, SCALANCE X308-2M, SCALANCE X308-2M, SCALANCE X308-2M PoE, SCALANCE X308-2M PoE, SCALANCE X308-2M TS, SCALANCE X308-2M TS, SCALANCE X310, SCALANCE X310, SCALANCE X310FE, SCALANCE X310FE, SCALANCE X320-1 FE, SCALANCE X320-1-2LD FE, SCALANCE X408-2, SCALANCE XR324-12M (230V, ports on front), SCALANCE XR324-12M (230V, ports on front), SCALANCE XR324-12M (230V, ports on rear), SCALANCE XR324-12M (230V, ports on rear), SCALANCE XR324-12M (24V, ports on front), SCALANCE XR324-12M (24V, ports on front), SCALANCE XR324-12M (24V, ports on rear), SCALANCE XR324-12M (24V, ports on rear), SCALANCE XR324-12M TS (24V), SCALANCE XR324-12M TS (24V), SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front), SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front), SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear), SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear), SCALANCE XR324-4M EEC (24V, ports on front), SCALANCE XR324-4M EEC (24V, ports on front), SCALANCE XR324-4M EEC (24V, ports on rear), SCALANCE XR324-4M EEC (24V, ports on rear), SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front), SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front), SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear), SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear), SCALANCE XR324-4M EEC (2x 24V, ports on front), SCALANCE XR324-4M EEC (2x 24V, ports on front), SCALANCE XR324-4M EEC (2x 24V, ports on rear), SCALANCE XR324-4M EEC (2x 24V, ports on rear), SCALANCE XR324-4M PoE (230V, ports on front), SCALANCE XR324-4M PoE (230V, ports on rear), SCALANCE XR324-4M PoE (24V, ports on front), SCALANCE XR324-4M PoE (24V, ports on rear), SCALANCE XR324-4M PoE TS (24V, ports on front), SIPLUS NET SCALANCE X308-2. Affected devices do not properly validate if a certain SNMP key exists. An attacker could use this to trigger a reboot of an affected device by requesting specific SNMP information from the device.

CWE

Идентификатор Описание
CWE-125 CWE-125 Out-of-bounds Read

БДУ ФСТЭК

Идентификатор Описание
BDU:2022-04356 Уязвимость микропрограммного обеспечения промышленных коммутаторов SCALANCE X302-7, SCALANCE X304-2FE, SCALANCE X306-1LD FE, SCALANCE X307-2, SCALANCE X307-3, SCALANCE X307-3LD, SCALANCE X308-2, SCALANCE X310, SCALANCE X320-1, SCALANCE X408-2, SCALANCE XR324-4M, SCALANCE XR324-12M, SIPLUS NET SCALANCE X308-2, связанная с чтением данных за границами буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

Доп. Информация

Product Status

SCALANCE X302-7 EEC (230V)
Product: SCALANCE X302-7 EEC (230V)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X302-7 EEC (230V, coated)
Product: SCALANCE X302-7 EEC (230V, coated)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X302-7 EEC (24V)
Product: SCALANCE X302-7 EEC (24V)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X302-7 EEC (24V, coated)
Product: SCALANCE X302-7 EEC (24V, coated)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X302-7 EEC (2x 230V)
Product: SCALANCE X302-7 EEC (2x 230V)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X302-7 EEC (2x 230V, coated)
Product: SCALANCE X302-7 EEC (2x 230V, coated)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X302-7 EEC (2x 24V)
Product: SCALANCE X302-7 EEC (2x 24V)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X302-7 EEC (2x 24V, coated)
Product: SCALANCE X302-7 EEC (2x 24V, coated)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X304-2FE
Product: SCALANCE X304-2FE
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X306-1LD FE
Product: SCALANCE X306-1LD FE
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-2 EEC (230V)
Product: SCALANCE X307-2 EEC (230V)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-2 EEC (230V, coated)
Product: SCALANCE X307-2 EEC (230V, coated)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-2 EEC (24V)
Product: SCALANCE X307-2 EEC (24V)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-2 EEC (24V, coated)
Product: SCALANCE X307-2 EEC (24V, coated)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-2 EEC (2x 230V)
Product: SCALANCE X307-2 EEC (2x 230V)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-2 EEC (2x 230V, coated)
Product: SCALANCE X307-2 EEC (2x 230V, coated)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-2 EEC (2x 24V)
Product: SCALANCE X307-2 EEC (2x 24V)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-2 EEC (2x 24V, coated)
Product: SCALANCE X307-2 EEC (2x 24V, coated)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-3
Product: SCALANCE X307-3
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-3
Product: SCALANCE X307-3
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-3LD
Product: SCALANCE X307-3LD
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X307-3LD
Product: SCALANCE X307-3LD
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2
Product: SCALANCE X308-2
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2
Product: SCALANCE X308-2
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2LD
Product: SCALANCE X308-2LD
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2LD
Product: SCALANCE X308-2LD
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2LH
Product: SCALANCE X308-2LH
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2LH
Product: SCALANCE X308-2LH
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2LH+
Product: SCALANCE X308-2LH+
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2LH+
Product: SCALANCE X308-2LH+
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2M
Product: SCALANCE X308-2M
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2M
Product: SCALANCE X308-2M
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2M PoE
Product: SCALANCE X308-2M PoE
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2M PoE
Product: SCALANCE X308-2M PoE
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2M TS
Product: SCALANCE X308-2M TS
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X308-2M TS
Product: SCALANCE X308-2M TS
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X310
Product: SCALANCE X310
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X310
Product: SCALANCE X310
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X310FE
Product: SCALANCE X310FE
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X310FE
Product: SCALANCE X310FE
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X320-1 FE
Product: SCALANCE X320-1 FE
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X320-1-2LD FE
Product: SCALANCE X320-1-2LD FE
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE X408-2
Product: SCALANCE X408-2
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-12M (230V, ports on front)
Product: SCALANCE XR324-12M (230V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-12M (230V, ports on front)
Product: SCALANCE XR324-12M (230V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-12M (230V, ports on rear)
Product: SCALANCE XR324-12M (230V, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-12M (230V, ports on rear)
Product: SCALANCE XR324-12M (230V, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-12M (24V, ports on front)
Product: SCALANCE XR324-12M (24V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-12M (24V, ports on front)
Product: SCALANCE XR324-12M (24V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-12M (24V, ports on rear)
Product: SCALANCE XR324-12M (24V, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-12M (24V, ports on rear)
Product: SCALANCE XR324-12M (24V, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-12M TS (24V)
Product: SCALANCE XR324-12M TS (24V)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-12M TS (24V)
Product: SCALANCE XR324-12M TS (24V)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front)
Product: SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front)
Product: SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear)
Product: SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear)
Product: SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (24V, ports on front)
Product: SCALANCE XR324-4M EEC (24V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (24V, ports on front)
Product: SCALANCE XR324-4M EEC (24V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (24V, ports on rear)
Product: SCALANCE XR324-4M EEC (24V, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (24V, ports on rear)
Product: SCALANCE XR324-4M EEC (24V, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front)
Product: SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front)
Product: SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear)
Product: SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear)
Product: SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (2x 24V, ports on front)
Product: SCALANCE XR324-4M EEC (2x 24V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (2x 24V, ports on front)
Product: SCALANCE XR324-4M EEC (2x 24V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (2x 24V, ports on rear)
Product: SCALANCE XR324-4M EEC (2x 24V, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M EEC (2x 24V, ports on rear)
Product: SCALANCE XR324-4M EEC (2x 24V, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M PoE (230V, ports on front)
Product: SCALANCE XR324-4M PoE (230V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M PoE (230V, ports on rear)
Product: SCALANCE XR324-4M PoE (230V, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M PoE (24V, ports on front)
Product: SCALANCE XR324-4M PoE (24V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M PoE (24V, ports on rear)
Product: SCALANCE XR324-4M PoE (24V, ports on rear)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SCALANCE XR324-4M PoE TS (24V, ports on front)
Product: SCALANCE XR324-4M PoE TS (24V, ports on front)
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
SIPLUS NET SCALANCE X308-2
Product: SIPLUS NET SCALANCE X308-2
Vendor: Siemens
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии All versions < V4.1.4 affected
 

Ссылки

CVE Program Container

Обновлено: 03.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.

Ссылки

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.