Podatności w urządzeniach SIEMENS SICLOCK

utworzone przez Robert Borys | lip 6, 2018 | ICS

SIEMENS poinformował o nowych podatnościach:

Opis podatności:

CVE-2018-4851 – Pozwala na wykonanie DoS,
CVE-2018-4852 – Pozwala na konfiguracje urządzenia,
CVE-2018-4853 – Pozwala na wykonanie kodu,
CVE-2018-4854 – Pozwala na wykonanie kodu,
CVE-2018-4855 – Pozwala na uzyskanie haseł dostępu,
CVE-2018-4856 – Pozwala na zablokowanie dostępów użytkownikom.

Lista produktów których dotyczy podatność:

SICLOCK TC100, wszystkie wersje,
SICLOCK TC400, wszystkie wersje.

Aktualizacje i dodatkowe informacje dostępne są na stronie: https://cert-portal.siemens.com/productcert/txt/ssa-197012.txt