製品・ソフトウェアに関する情報
Vulnerability Search
複数の Siemens 製品における入力確認に関する脆弱性
Title 複数の Siemens 製品における入力確認に関する脆弱性
Summary

複数の Siemens 製品には、入力確認に関する脆弱性が存在します。

Possible impacts 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date June 12, 2018, midnight
Registration Date Aug. 28, 2018, 12:19 p.m.
Last Update Oct. 1, 2018, 3:16 p.m.
CVSS3.0 : 重要
Score 8.8
Vector CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS2.0 : 警告
Score 5.8
Vector AV:A/AC:L/Au:N/C:P/I:P/A:P
Affected System
シーメンス
RFID 181-EIP ファームウェア 
RUGGEDCOM WiMAX ファームウェア 4.4
RUGGEDCOM WiMAX ファームウェア 4.5
SCALANCE X-300 ファームウェア 
SCALANCE X200 IRT ファームウェア 5.4.1 未満
SCALANCE X200 ファームウェア 5.2.3 未満
SCALANCE X204RNA ファームウェア 
SCALANCE X408 ファームウェア 
SCALANCE X414 ファームウェア 
SIMATIC RF182C ファームウェア 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2018年08月28日]
  掲載		 Aug. 28, 2018, 12:19 p.m.
2 [2018年10月01日]
  参考情報：ICS-CERT ADVISORY (ICSA-18-165-01) を追加		 Oct. 1, 2018, 3:22 p.m.
NVD Vulnerability Information
CVE-2018-4833
Summary

A vulnerability has been identified in RFID 181EIP (All versions), RUGGEDCOM Win (V4.4, V4.5, V5.0, and V5.1), SCALANCE X-200 switch family (incl. SIPLUS NET variants) (All versions < V5.2.3), SCALANCE X-200IRT switch family (incl. SIPLUS NET variants) (All versions < V5.4.1), SCALANCE X-200RNA switch family (All versions < V3.2.6), SCALANCE X-300 switch family (incl. SIPLUS NET variants) (All versions < V4.1.3), SCALANCE X408 (All versions < V4.1.3), SCALANCE X414 (All versions), SIMATIC RF182C (All versions). Unprivileged remote attackers located in the same local network segment (OSI Layer 2) could gain remote code execution on the affected products by sending a specially crafted DHCP response to a client's DHCP request.

Publication Date June 15, 2018, 1:29 a.m.
Registration Date March 1, 2021, 7:28 p.m.
Last Update Nov. 21, 2024, 1:07 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:siemens:rfid_181-eip_firmware:-:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:siemens:rfid_181-eip:-:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:o:siemens:ruggedcom_wimax_firmware:4.4:*:*:*:*:*:*:*
cpe:2.3:o:siemens:ruggedcom_wimax_firmware:4.5:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:siemens:ruggedcom_wimax:-:*:*:*:*:*:*:*
Configuration3 or higher or less more than less than
cpe:2.3:o:siemens:scalance_x200_firmware:*:*:*:*:*:*:*:* 5.2.3
execution environment
1 cpe:2.3:h:siemens:scalance_x200:-:*:*:*:*:*:*:*
Configuration4 or higher or less more than less than
cpe:2.3:o:siemens:scalance_x200irt_firmware:*:*:*:*:*:*:*:* 5.4.1
execution environment
1 cpe:2.3:h:siemens:scalance_x200irt:-:*:*:*:*:*:*:*
Configuration5 or higher or less more than less than
cpe:2.3:o:siemens:scalance_x204rna_firmware:-:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:siemens:scalance_x204rna:-:*:*:*:*:*:*:*
Configuration6 or higher or less more than less than
cpe:2.3:o:siemens:scalance_x300_firmware:-:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:siemens:scalance_x300:-:*:*:*:*:*:*:*
Configuration7 or higher or less more than less than
cpe:2.3:o:siemens:scalance_x408_firmware:-:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:siemens:scalance_x408:-:*:*:*:*:*:*:*
Configuration8 or higher or less more than less than
cpe:2.3:o:siemens:scalance_x414_firmware:-:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:siemens:scalance_x414:-:*:*:*:*:*:*:*
Configuration9 or higher or less more than less than
cpe:2.3:o:siemens:simatic_rf182c_firmware:-:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:siemens:simatic_rf182c:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List