Siemens SCALANCE X-200 Web 会话劫持
high Nessus 插件 ID 70531
语言：
简介
远程主机受到 Web 会话劫持漏洞的影响。描述
根据从 SNMP 系统描述获取的远程 Siemens SCALANCE X-200 系列设备自我报告的版本，它容易遭受 Web 会话劫持漏洞攻击。这是集成式 Web 服务器随机数发生器中的漏洞所致。解决方案
升级到固件版本 5.0.0 或更高版本。另见
插件详情
严重性: High
ID: 70531
文件名: scada_siemens_scalance_x200_web_hijack.nbin
版本: 1.67
类型: remote
系列: SCADA
发布时间: 2013/10/21
最近更新时间: 2024/3/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.2
CVSS v2
风险因素: High
基本分数: 8.3
时间分数: 6.1
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:C
漏洞信息
CPE: cpe:/o:siemens:scalance_x-200_series_firmware
易利用性: No known exploits are available
补丁发布日期: 2013/9/4
漏洞发布日期: 2013/9/11
参考资料信息
CVE: CVE-2013-5709
BID: 62341
ICSA: 13-254-01