Bezpečnostné varovanie V20180327-01K

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.8

Identifikátor

Web Vulnerability in Siemens TIM 1531 IRC

Popis

Spoločnosť Siemens vydala bezpečnostnú aktualizáciu na svoj komunikačný modul TIM 1531 IRC, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Bezpečnostnú zraniteľnosť by vzdialený neautentifikovaný útočník so sieťovým prístupom k portom 80/tcp alebo 443/tcp mohol zneužiť na obídenie bezpečnostných mechanizmov a vykonanie operácií s administrátorskými oprávneniami.

Dátum prvého zverejnenia varovania

27.03.2018

CVE

CVE-2018-4841

Zasiahnuté systémy

Siemens TIM 1531 IRC verzie staršie ako 1.1

Následky

Neoprávnená zmena v systéme a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov, aplikovať firewallové pravidlá a limitovať sieťový prístup k zasiahnutým zariadeniam prostredníctvom portov 80/tcp a 443/tcp.

Zdroje

https://cert-portal.siemens.com/productcert/pdf/ssa-110922.pdf

« Späť na zoznam