CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
5.2 | $0-$5k | 0.00 |
In Siemens SCALANCE X302-7 EEC, SCALANCE X304-2FE, SCALANCE X306-1LD FE, SCALANCE X307-2 EEC, SCALANCE X307-3, SCALANCE X307-3LD, SCALANCE X308-2, SCALANCE X308-2LD, SCALANCE X308-2LH, SCALANCE X308-2LH+, SCALANCE X308-2M, SCALANCE X308-2M PoE, SCALANCE X308-2M TS, SCALANCE X310, SCALANCE X310FE, SCALANCE X320-1 FE, SCALANCE X320-1-2LD FE, SCALANCE X408-2, SCALANCE XR324-12M, SCALANCE XR324-12M TS, SCALANCE XR324-4M EEC, SCALANCE XR324-4M PoE sowie SCALANCE XR324-4M PoE TS wurde eine problematische Schwachstelle entdeckt. Dabei geht es um ein unbekannter Codeteil der Komponente HTTP Header Handler. Durch die Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-404. Auswirken tut sich dies auf die Verfügbarkeit.
Die Schwachstelle wurde am 12.04.2022 als ssa-836527 öffentlich gemacht. Das Advisory findet sich auf cert-portal.siemens.com. Die Verwundbarkeit wird seit dem 22.02.2022 als CVE-2022-25751 geführt. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird (Preisberechnung vom 12.04.2022). Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1499 bezeichnet.
Die Schwachstelle kann durch das Filtern von mittels Firewalling mitigiert werden.
Die Schwachstellen VDB-196900, VDB-196904, VDB-196905 und VDB-196906 sind ähnlich.
Produkt
Hersteller
Name
- SCALANCE X302-7 EEC
- SCALANCE X304-2FE
- SCALANCE X306-1LD FE
- SCALANCE X307-2 EEC
- SCALANCE X307-3
- SCALANCE X307-3LD
- SCALANCE X308-2
- SCALANCE X308-2LD
- SCALANCE X308-2LH
- SCALANCE X308-2LH+
- SCALANCE X308-2M
- SCALANCE X308-2M PoE
- SCALANCE X308-2M TS
- SCALANCE X310
- SCALANCE X310FE
- SCALANCE X320-1 FE
- SCALANCE X320-1-2LD FE
- SCALANCE X408-2
- SCALANCE XR324-4M EEC
- SCALANCE XR324-4M PoE
- SCALANCE XR324-4M PoE TS
- SCALANCE XR324-12M
- SCALANCE XR324-12M TS
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 5.2
VulDB Base Score: 5.3
VulDB Temp Score: 5.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: FirewallStatus: 🔍
0-Day Time: 🔍
Timeline
22.02.2022 🔍12.04.2022 🔍
12.04.2022 🔍
14.04.2022 🔍
Quellen
Hersteller: siemens.comAdvisory: ssa-836527
Status: Bestätigt
CVE: CVE-2022-25751 (🔍)
Siehe auch: 🔍
Eintrag
Erstellt: 12.04.2022 13:05Aktualisierung: 14.04.2022 11:13
Anpassungen: 12.04.2022 13:05 (38), 14.04.2022 11:13 (1)
Komplett: 🔍
Cache ID: 3:7C6:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.