Podatności w urządzeniach SIEMENS SICLOCK

SIEMENS poinformował o nowych podatnościach:

Opis podatności:

• CVE-2018-4851 – Pozwala na wykonanie DoS,
• CVE-2018-4852 – Pozwala na konfiguracje urządzenia,
• CVE-2018-4853 – Pozwala na wykonanie kodu,
• CVE-2018-4854 – Pozwala na wykonanie kodu,
• CVE-2018-4855 – Pozwala na uzyskanie haseł dostępu,
• CVE-2018-4856 – Pozwala na zablokowanie dostępów użytkownikom.

Lista produktów których dotyczy podatność:

• SICLOCK TC100, wszystkie wersje,
• SICLOCK TC400, wszystkie wersje.

Aktualizacje i dodatkowe informacje dostępne są na stronie: https://cert-portal.siemens.com/productcert/txt/ssa-197012.txt