Vulnerabilidad en el URI de las peticiones HTTP GET en múltiples dispositivos SCALANCE (CVE-2022-26649)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-120
Copia de búfer sin comprobación del tamaño de entrada (Desbordamiento de búfer clásico)
Fecha de publicación:
12/07/2022
Última modificación:
11/04/2023
Descripción
Se ha identificado una vulnerabilidad en SCALANCE X200-4P IRT (Todas las versiones), SCALANCE X200-4P IRT (Todas las versiones), SCALANCE X201-3P IRT (Todas las versiones), SCALANCE X201-3P IRT (Todas las versiones), SCALANCE X201-3P IRT PRO (Todas las versiones) SCALANCE X202-2IRT (Todas las versiones), SCALANCE X202-2IRT (Todas las versiones), SCALANCE X202-2P IRT (Todas las versiones), SCALANCE X202-2P IRT (Todas las versiones), SCALANCE X202-2P IRT PRO (Todas las versiones), SCALANCE X202-2P IRT PRO (Todas las versiones), SCALANCE X204-2 (Todas las versiones anteriores a V5. 2.6), SCALANCE X204-2FM (Todas las versiones anteriores a V5.2.6), SCALANCE X204-2LD (Todas las versiones anteriores a V5.2.6), SCALANCE X204-2LD TS (Todas las versiones anteriores a V5.2.6), SCALANCE X204-2TS (Todas las versiones anteriores a V5.2. 6), SCALANCE X204IRT (Todas las versiones), SCALANCE X204IRT (Todas las versiones), SCALANCE X204IRT PRO (Todas las versiones), SCALANCE X204IRT PRO (Todas las versiones), SCALANCE X206-1 (Todas las versiones anteriores a V5.2.6), SCALANCE X206-1LD (Todas las versiones anteriores a V5. 2.6), SCALANCE X208 (Todas las versiones anteriores a V5.2.6), SCALANCE X208PRO (Todas las versiones anteriores a V5.2.6), SCALANCE X212-2 (Todas las versiones anteriores a V5.2.6), SCALANCE X212-2LD (Todas las versiones anteriores a V5.2.6), SCALANCE X216 (Todas las versiones anteriores a V5. 2.6), SCALANCE X224 (Todas las versiones anteriores a V5.2.6), SCALANCE XF201-3P IRT (Todas las versiones), SCALANCE XF202-2P IRT (Todas las versiones), SCALANCE XF204 (Todas las versiones anteriores a V5.2.6), SCALANCE XF204-2 (Todas las versiones anteriores a V5. 2.6), SCALANCE XF204-2BA IRT (Todas las versiones), SCALANCE XF204IRT (Todas las versiones), SCALANCE XF204IRT (Todas las versiones), SCALANCE XF206-1 (Todas las versiones anteriores a V5.2.6), SCALANCE XF208 (Todas las versiones anteriores a V5.2.6). Los dispositivos afectados no comprueban correctamente el URI de las peticiones HTTP GET entrantes. Esto podría permitir a un atacante remoto no autenticado bloquear los dispositivos afectados
Impacto
Puntuación base 3.x
9.60
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:siemens:scalance_x204-2_firmware:*:*:*:*:*:*:*:* | 5.2.6 (excluyendo) | |
| cpe:2.3:h:siemens:scalance_x204-2:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:scalance_x204-2fm_firmware:*:*:*:*:*:*:*:* | 5.2.6 (excluyendo) | |
| cpe:2.3:h:siemens:scalance_x204-2fm:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:scalance_x204-2ld_firmware:*:*:*:*:*:*:*:* | 5.2.6 (excluyendo) | |
| cpe:2.3:h:siemens:scalance_x204-2ld:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:scalance_x204-2ld_ts_firmware:*:*:*:*:*:*:*:* | 5.2.6 (excluyendo) | |
| cpe:2.3:h:siemens:scalance_x204-2ld_ts:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:scalance_x204-2ts_firmware:*:*:*:*:*:*:*:* | 5.2.6 (excluyendo) | |
| cpe:2.3:h:siemens:scalance_x204-2ts:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:scalance_x206-1_firmware:*:*:*:*:*:*:*:* | 5.2.6 (excluyendo) | |
| cpe:2.3:h:siemens:scalance_x206-1:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:scalance_x206-1ld_firmware:*:*:*:*:*:*:*:* | 5.2.6 (excluyendo) | |
| cpe:2.3:h:siemens:scalance_x206-1ld:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:scalance_x208_firmware:*:*:*:*:*:*:*:* | 5.2.6 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página