Siemens SCALANCE X-200 认证绕过
critical Nessus 插件 ID 70530
语言：
简介
远程设备受到认证绕过漏洞的影响。描述
根据远程 SCALANCE 设备自我报告的版本，它受到不明漏洞的影响，可允许攻击者无需认证即对设备执行管理功能。解决方案
对于非 IRT 设备，升级到固件版本 4.5.0 或更高版本。对于 IRT 设备，升级到固件版本 5.1.0 或更高版本。另见
插件详情
严重性: Critical
ID: 70530
文件名: scada_siemens_scalance_x200_auth_bypass.nbin
版本: 1.68
类型: remote
系列: SCADA
发布时间: 2013/10/21
最近更新时间: 2024/3/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/o:siemens:scalance_x-200_series_firmware
易利用性: No known exploits are available
补丁发布日期: 2013/9/4
漏洞发布日期: 2013/10/1
参考资料信息
CVE: CVE-2013-5944
BID: 62762
ICSA: 13-274-01