Security Lab

Множественные уязвимости в Siemens EN100 Ethernet Modules

Дата публикации:13.12.2019
Всего просмотров:742
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:3
CVSSv3.1 рейтинг: 7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]
6.1 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
5.3 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:U/RL:O/RC:C]
CVE ID: CVE-2019-13942
CVE-2019-13943
CVE-2019-13944
Вектор эксплуатации: Удаленная
Воздействие: Межсайтовый скриптинг
Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: EN100 Ethernet module IEC 61850 variant
EN100 Ethernet module PROFINET IO variant
EN100 Ethernet module Modbus TCP variant
EN100 Ethernet module DNP3 TCP variant
EN100 Ethernet module IEC 104 variant
Уязвимые версии: EN100 Ethernet module IEC 61850 variant версии -
EN100 Ethernet module PROFINET IO variant версии -
EN100 Ethernet module Modbus TCP variant версии -
EN100 Ethernet module DNP3 TCP variant версии -
EN100 Ethernet module IEC 104 variant версии -
Описание:

Множественные уязвимости в Siemens EN100 Ethernet Modules

Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2019121309