| Title | Siemens Scalance X200 IRT スイッチの Web インタフェースにおける任意のコマンドを実行される脆弱性 |
|---|---|
| Summary | Siemens Scalance X200 IRT スイッチのファームウェアに含まれる Web インタフェースは、認証がクライアントサイドの権限チェックに依存するため、任意のコマンドを実行される脆弱性が存在します。 |
| Possible impacts | リモート認証されたユーザにより、任意のコマンドを実行される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | May 24, 2013, midnight |
| Registration Date | May 29, 2013, 3:27 p.m. |
| Last Update | June 25, 2013, 4:19 p.m. |
| CVSS2.0 : 危険 | |
| Score | 8 |
|---|---|
| Vector | AV:N/AC:L/Au:S/C:P/I:P/A:C |
| シーメンス |
| SCALANCE X200 IRT ファームウェア 5.1.0 未満 |
| SCALANCE X200-4PIRT |
| SCALANCE X201-3P IRT |
| SCALANCE X201-3P IRT PRO |
| SCALANCE X202-2IRT |
| SCALANCE X202-2P IRT |
| SCALANCE X202-2P IRT PRO |
| SCALANCE X204IRT |
| SCALANCE X204IRT PRO |
| SCALANCE XF204IRT |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2013年05月29日] 掲載 [2013年06月25日] 参考情報：ICS-CERT ADVISORY (ICSA-13-169-01) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | A vulnerability has been identified in SCALANCE X-200 switch family (incl. SIPLUS NET variants) (Versions < V5.0.0 for CVE-2013-3633 and versions < V4.5.0 for CVE-2013-3634), SCALANCE X-200IRT switch family (incl. SIPLUS NET variants) (All versions < V5.1.0). The user privileges for the web interface are only enforced on client side and not properly verified on server side. Therefore, an attacker is able to execute privileged commands using an unprivileged account. |
|---|---|
| Publication Date | May 25, 2013, 5:55 a.m. |
| Registration Date | Jan. 26, 2021, 3:41 p.m. |
| Last Update | Nov. 21, 2024, 10:54 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:siemens:scalance_x200irt_firmware:*:*:*:*:*:*:*:* | 5.0.0 | ||||
| cpe:2.3:h:siemens:scalance_x200-4p_irt:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:siemens:scalance_x201-3p_irt:-:-:pro:*:*:*:*:* | |||||
| cpe:2.3:h:siemens:scalance_x201-3p_irt:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:siemens:scalance_x202-2irt:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:siemens:scalance_x202-2p_irt:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:siemens:scalance_x202-2p_irt:-:-:pro:*:*:*:*:* | |||||
| cpe:2.3:h:siemens:scalance_x204irt:-:-:pro:*:*:*:*:* | |||||
| cpe:2.3:h:siemens:scalance_x204irt:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:siemens:scalance_xf204irt:-:*:*:*:*:*:*:* | |||||