Siemens SCALANCE S612 Firewall > 2.1 および < 2.3.0.3 複数の脆弱性（SSA-268149）

critical Nessus プラグイン ID 83263

Language:

概要

リモート Siemens SCALANCE S612 のファイアウォールは、複数の脆弱性の影響を受けます。

説明

Siemens SCALANCE S612 のファイアウォールデバイスには、バージョンが 2.1 より後かつ 2.3.0.3 より前のファームウェアがあります。したがって、次の脆弱性の影響を受けます:

- 失敗したログイン試行の間の時間遅延を強制することに失敗するため、ブルートフォースの脆弱性が存在します。これにより、リモートの攻撃者は、短時間のうちに、速やかに何回も認証してみることができます。
（CVE-2012-1799）
- 想定外の入力を正しく処理することに失敗するため、Profinet DCP プロトコルの実装に、スタックベースのバッファオーバーフローの脆弱性が存在します。リモートの攻撃者は、特別に細工された DCP フレームを使用することで、DCP プロトコルスタックをクラッシュさせることができ、その結果、サービス拒否状態または任意のコードの実行をもたらします。
（CVE-2012-1800）