Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2020-00571

CVSS: 5.8

12.06.2018

Уязвимость веб-сервера промышленных коммутаторов Siemens SCALANCE X-200, SCALANCE X-200IRT, SCALANCE X-300, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Уязвимость веб-сервера промышленных коммутаторов Siemens SCALANCE X-200, SCALANCE X-200IRT, SCALANCE X-300 связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	12.06.2018
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Инъекция
Способ устранения:	Нет данных
Меры по устранению:	Использование рекомендаций: https://cert-portal.siemens.com/productcert/pdf/ssa-480829.pdf

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-79	CWE-79 Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting')
CWE-80	CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2018-4848	A vulnerability has been identified in SCALANCE X-200 switch family (incl. SIPLUS NET variants) (All versions < V5.2.3), SCAL...

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
5.1	MEDIUM	2.0	AV:N/AC:H/Au:N/C:P/I:P/A:P
5.8	MEDIUM	3.0	AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:L

Идентификаторы других систем описаний уязвимостей

CVE-2018-4848

Вендор:	Siemens AG
Тип ПО:	ПО программно-аппаратного средства АСУ ТП
Наименование ПО:	SCALANCE X-300 SCALANCE X-200 IRT SCALANCE X-200
Версия ПО:	до 4.1.3 (SCALANCE X-300) до 5.4.1 (SCALANCE X-200 IRT) до 5.2.3 (SCALANCE X-200)
Ссылки на источники:	https://cert-portal.siemens.com/productcert/pdf/ssa-480829.pdf https://nvd.nist.gov/vuln/detail/CVE-2018-4848

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2020-00571