检测
分析学
西门斯悬浮X-200RNA开关设备同时使用共享资源并用不适当同步化(race条件)(CVE-2018-15473)
介质可租OT安全插件ID500839
简表
远程OT资产受脆弱性影响描述性
OpenSSH通过7.7容易出现用户枚举漏洞,原因是不延迟对无效验证用户的援救工作,直到装有请求的包完全解析后为止,与auth2-gss.c、auth2-hostback.c和auth2-pubkey.c相关OpenSSH至7.7易出现用户枚举漏洞,原因是不延迟对无效验证用户的援救工作,直到装有请求的包完全解析后,与auth2gs.c、auth2hostback.c和auth2pubkey.c相关(CVE-2018-15473)
插件只对Tenable.ot工作网站s/www.yyueer.com/products/tenable-ot获取更多信息
求解
下文原由网络安全基础设施安全局创建原创可见于CISA.gov西门子发布受影响产品更新建议更新最新版本
更新V3.2.7或后版
西门子识别出下列具体变通和缓冲客户可应用来减少风险:
限制访问受影响系统,特别是端口22/tcp和443/tc
免用 webserver
西门子建议保护网络访问带适当机制的设备iemens建议环境配置, 依据Siemens工业安全操作指南并遵循产品手册中的建议
西门子提供工业安全补充信息
关于西门子产品安全漏洞和解决方案的进一步查询,请联系西门子
详情见HTML和CSAF中相关Siemens安全咨询SA-412672
并见
http://www.nessus.org/u?d1488d7c
https://bugs.debian.org/906236
http://www.openwall.com/lists/oss-security/2018/08/15/5
http://www.securitytracker.com/id/1041487
https://lists.debian.org/debian-lts-announce/2018/08/msg00022.html
https://www.exploit-db.com/exploits/45233/
https://www.exploit-db.com/exploits/45210/
https://www.debian.org/security/2018/dsa-4280
http://www.securityfocus.com/bid/105140
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2018-0011
https://security.gentoo.org/glsa/201810-03
https://security.netapp.com/advisory/ntap-20181101-0001/
https://usn.ubuntu.com/3809-1/
https://www.cisa.gov/news-events/ics-advisories/icsa-22-349-21
https://www.exploit-db.com/exploits/45939/
https://access.redhat.com/errata/RHSA-2019:0711
https://access.redhat.com/errata/RHSA-2019:2143
https://www.oracle.com/security-alerts/cpujan2020.html
https://cert-portal.siemens.com/productcert/pdf/ssa-412672.pdf
插件细节
严重性 :中度
身份证 :500839
版本化 :1.3
类型 :远程
家庭问题 :可调用.ot
发布 :2/23/2023
更新 :9/1/2023
风险信息
VPR
风险因子 :中度
分数 :4.5
CVSS v2
风险因子 :中度
基础评分 :5
时间评分 :4.4
向量 :CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS评分源 :CVE-2018-15473
CVSSv3
风险因子 :中度
基础评分 :5.3
时间评分 :5.1
向量 :CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
时间向量 :CVSS:3.0/E:H/RL:O/RC:C
漏洞信息
CPE系统 :cpe:/o:siemens:scalance_x204rna_firmware
需要kb项 :Tenable.ot/Siemens
开发可用性 :真实性
开发易斯 :exploits可用
补丁发布日期 :8/17/2018
漏洞发布日期 :8/17/2018
可探索使用
加澳新 (CANVAS)
参考信息
CVE系统 :CVE-2018-15473