siemens scalance_m-800_firmware 输出中的特殊元素转义处理不恰当(注入)

CVE编号

CVE-2022-36323

利用情况

暂无

补丁情况

N/A

披露时间

2022-08-10
漏洞描述
A vulnerability has been identified in SCALANCE M-800 / S615 (All versions), SCALANCE SC-600 family (All versions < V2.3.1), SCALANCE W-1700 IEEE 802.11ac family (All versions), SCALANCE W-700 IEEE 802.11ax family (All versions), SCALANCE W-700 IEEE 802.11n family (All versions), SCALANCE XB-200 switch family (All versions), SCALANCE XC-200 switch family (All versions), SCALANCE XF-200BA switch family (All versions), SCALANCE XM-400 Family (All versions), SCALANCE XP-200 switch family (All versions), SCALANCE XR-300WG switch family (All versions), SCALANCE XR-500 Family (All versions). Affected devices do not properly sanitize an input field. This could allow an authenticated remote attacker with administrative privileges to inject code or spawn a system root shell.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 siemens scalance_m-800_firmware * -
运行在以下环境
系统 siemens scalance_s615_firmware * -
运行在以下环境
系统 siemens scalance_sc-600_firmware * Up to
(excluding)
2.3.1
运行在以下环境
系统 siemens scalance_sc622-2c_firmware * Up to
(excluding)
2.3.1
运行在以下环境
系统 siemens scalance_sc632-2c_firmware * Up to
(excluding)
2.3.1
运行在以下环境
系统 siemens scalance_sc636-2c_firmware * Up to
(excluding)
2.3.1
运行在以下环境
系统 siemens scalance_sc642-2c_firmware * Up to
(excluding)
2.3.1
运行在以下环境
系统 siemens scalance_sc646-2c_firmware * Up to
(excluding)
2.3.1
运行在以下环境
系统 siemens scalance_w700_ieee_802.11ac_firmware * -
运行在以下环境
系统 siemens scalance_w700_ieee_802.11ax_firmware * -
运行在以下环境
系统 siemens scalance_w700_ieee_802.11n_firmware * -
运行在以下环境
系统 siemens scalance_xb-200_firmware * -
运行在以下环境
系统 siemens scalance_xb205-3ld_firmware * -
运行在以下环境
系统 siemens scalance_xb205-3_firmware * -
运行在以下环境
系统 siemens scalance_xb208_firmware * -
运行在以下环境
系统 siemens scalance_xb213-3ld_firmware * -
运行在以下环境
系统 siemens scalance_xb213-3_firmware * -
运行在以下环境
系统 siemens scalance_xb216_firmware * -
运行在以下环境
系统 siemens scalance_xc-200_firmware * -
运行在以下环境
系统 siemens scalance_xc206-2g_poe_eec_firmware * -
运行在以下环境
系统 siemens scalance_xc206-2g_poe__firmware * -
运行在以下环境
系统 siemens scalance_xc206-2sfp_eec_firmware * -
运行在以下环境
系统 siemens scalance_xc206-2sfp_g_(e/ip)_firmware * -
运行在以下环境
系统 siemens scalance_xc206-2sfp_g_eec_firmware * -
运行在以下环境
系统 siemens scalance_xc206-2sfp_g_firmware * -
运行在以下环境
系统 siemens scalance_xc206-2_firmware * -
运行在以下环境
系统 siemens scalance_xc208eec_firmware * -
运行在以下环境
系统 siemens scalance_xc208g_(e/ip)_firmware * -
运行在以下环境
系统 siemens scalance_xc208g_eec_firmware * -
运行在以下环境
系统 siemens scalance_xc208g_firmware * -
运行在以下环境
系统 siemens scalance_xc208g_poe_firmware * -
运行在以下环境
系统 siemens scalance_xc208_firmware * -
运行在以下环境
系统 siemens scalance_xc216-4c_firmware * -
运行在以下环境
系统 siemens scalance_xc216-4c_g_(e/ip)_firmware * -
运行在以下环境
系统 siemens scalance_xc216-4c_g_eec_firmware * -
运行在以下环境
系统 siemens scalance_xc216-4c_g_firmware * -
运行在以下环境
系统 siemens scalance_xc216eec_firmware * -
运行在以下环境
系统 siemens scalance_xc216_firmware * -
运行在以下环境
系统 siemens scalance_xc224-4c_g_(e/ip)_firmware * -
运行在以下环境
系统 siemens scalance_xc224-4c_g_eec_firmware * -
运行在以下环境
系统 siemens scalance_xc224-4c_g__firmware * -
运行在以下环境
系统 siemens scalance_xc224__firmware * -
运行在以下环境
系统 siemens scalance_xf-200ba_firmware * -
运行在以下环境
系统 siemens scalance_xf204-2ba_dna_firmware * -
运行在以下环境
系统 siemens scalance_xf204-2ba_irt_firmware * -
运行在以下环境
系统 siemens scalance_xm400_firmware * -
运行在以下环境
系统 siemens scalance_xm408-4c_firmware * -
运行在以下环境
系统 siemens scalance_xm408-4c_l3_firmware * -
运行在以下环境
系统 siemens scalance_xm408-8c_firmware * -
运行在以下环境
系统 siemens scalance_xm408-8c_l3_firmware * -
运行在以下环境
系统 siemens scalance_xm416-4c_firmware * -
运行在以下环境
系统 siemens scalance_xm416-4c_l3_firmware * -
运行在以下环境
系统 siemens scalance_xp-200_firmware * -
运行在以下环境
系统 siemens scalance_xp208eec_firmware * -
运行在以下环境
系统 siemens scalance_xp208poe_eec_firmware * -
运行在以下环境
系统 siemens scalance_xp208_(eip)_firmware * -
运行在以下环境
系统 siemens scalance_xp208_firmware * -
运行在以下环境
系统 siemens scalance_xp216eec_firmware * -
运行在以下环境
系统 siemens scalance_xp216poe_eec_firmware * -
运行在以下环境
系统 siemens scalance_xp216_(eip)_firmware * -
运行在以下环境
系统 siemens scalance_xp216_firmware * -
运行在以下环境
系统 siemens scalance_xr-300eec_firmware * -
运行在以下环境
系统 siemens scalance_xr-300poe_firmware * -
运行在以下环境
系统 siemens scalance_xr-300wg_firmware * -
运行在以下环境
系统 siemens scalance_xr-300_firmware * -
运行在以下环境
系统 siemens scalance_xr324-12m_firmware * -
运行在以下环境
系统 siemens scalance_xr324-12m_ts_firmware * -
运行在以下环境
系统 siemens scalance_xr324-4m_eec_firmware * -
运行在以下环境
系统 siemens scalance_xr324-4m_poe_firmware * -
运行在以下环境
系统 siemens scalance_xr324-4m_poe_ts_firmware * -
运行在以下环境
系统 siemens scalance_xr324wg_firmware * -
运行在以下环境
系统 siemens scalance_xr326-2c_poe_wg_firmware * -
运行在以下环境
系统 siemens scalance_xr328-4c_wg_firmware * -
运行在以下环境
系统 siemens scalance_xr500_firmware * -
运行在以下环境
系统 siemens scalance_xr524-8c_firmware * -
运行在以下环境
系统 siemens scalance_xr524-8c_l3_firmware * -
运行在以下环境
系统 siemens scalance_xr524_firmware * -
运行在以下环境
系统 siemens scalance_xr526-8c_firmware * -
运行在以下环境
系统 siemens scalance_xr526_firmware * -
运行在以下环境
系统 siemens scalance_xr528-6m_2hr2_firmware * -
运行在以下环境
系统 siemens scalance_xr528-6m_2hr2_l3_firmware * -
运行在以下环境
系统 siemens scalance_xr528-6m_firmware * -
运行在以下环境
系统 siemens scalance_xr528-6m_l3_firmware * -
运行在以下环境
系统 siemens scalance_xr528_firmware * -
运行在以下环境
系统 siemens scalance_xr552-12m_2hr2_firmware * -
运行在以下环境
系统 siemens scalance_xr552-12m_2hr2_l3_firmware * -
运行在以下环境
系统 siemens scalance_xr552-12m_firmware * -
运行在以下环境
系统 siemens scalance_xr552-12_firmware * -
运行在以下环境
系统 siemens scalance_xr552_firmware * -
运行在以下环境
硬件 siemens scalance_m-800 - -
运行在以下环境
硬件 siemens scalance_s615 - -
运行在以下环境
硬件 siemens scalance_sc-600 - -
运行在以下环境
硬件 siemens scalance_sc622-2c - -
运行在以下环境
硬件 siemens scalance_sc632-2c - -
运行在以下环境
硬件 siemens scalance_sc636-2c - -
运行在以下环境
硬件 siemens scalance_sc642-2c - -
运行在以下环境
硬件 siemens scalance_sc646-2c - -
运行在以下环境
硬件 siemens scalance_w700_ieee_802.11ac - -
运行在以下环境
硬件 siemens scalance_w700_ieee_802.11ax - -
运行在以下环境
硬件 siemens scalance_w700_ieee_802.11n - -
运行在以下环境
硬件 siemens scalance_xb-200 - -
运行在以下环境
硬件 siemens scalance_xb205-3 - -
运行在以下环境
硬件 siemens scalance_xb205-3ld - -
运行在以下环境
硬件 siemens scalance_xb208 - -
运行在以下环境
硬件 siemens scalance_xb213-3 - -
运行在以下环境
硬件 siemens scalance_xb213-3ld - -
运行在以下环境
硬件 siemens scalance_xb216 - -
运行在以下环境
硬件 siemens scalance_xc-200 - -
运行在以下环境
硬件 siemens scalance_xc206-2 - -
运行在以下环境
硬件 siemens scalance_xc206-2g_poe_ - -
运行在以下环境
硬件 siemens scalance_xc206-2g_poe_eec - -
运行在以下环境
硬件 siemens scalance_xc206-2sfp_eec - -
运行在以下环境
硬件 siemens scalance_xc206-2sfp_g - -
运行在以下环境
硬件 siemens scalance_xc206-2sfp_g_(e/ip) - -
运行在以下环境
硬件 siemens scalance_xc206-2sfp_g_eec - -
运行在以下环境
硬件 siemens scalance_xc208 - -
运行在以下环境
硬件 siemens scalance_xc208eec - -
运行在以下环境
硬件 siemens scalance_xc208g - -
运行在以下环境
硬件 siemens scalance_xc208g_(e/ip) - -
运行在以下环境
硬件 siemens scalance_xc208g_eec - -
运行在以下环境
硬件 siemens scalance_xc208g_poe - -
运行在以下环境
硬件 siemens scalance_xc216 - -
运行在以下环境
硬件 siemens scalance_xc216-4c - -
运行在以下环境
硬件 siemens scalance_xc216-4c_g - -
运行在以下环境
硬件 siemens scalance_xc216-4c_g_(e/ip) - -
运行在以下环境
硬件 siemens scalance_xc216-4c_g_eec - -
运行在以下环境
硬件 siemens scalance_xc216eec - -
运行在以下环境
硬件 siemens scalance_xc224-4c_g_ - -
运行在以下环境
硬件 siemens scalance_xc224-4c_g_(e/ip) - -
运行在以下环境
硬件 siemens scalance_xc224-4c_g_eec - -
运行在以下环境
硬件 siemens scalance_xc224_ - -
运行在以下环境
硬件 siemens scalance_xf-200ba - -
运行在以下环境
硬件 siemens scalance_xf204-2ba_dna - -
运行在以下环境
硬件 siemens scalance_xf204-2ba_irt - -
运行在以下环境
硬件 siemens scalance_xm400 - -
运行在以下环境
硬件 siemens scalance_xm408-4c - -
运行在以下环境
硬件 siemens scalance_xm408-4c_l3 - -
运行在以下环境
硬件 siemens scalance_xm408-8c - -
运行在以下环境
硬件 siemens scalance_xm408-8c_l3 - -
运行在以下环境
硬件 siemens scalance_xm416-4c - -
运行在以下环境
硬件 siemens scalance_xm416-4c_l3 - -
运行在以下环境
硬件 siemens scalance_xp-200 - -
运行在以下环境
硬件 siemens scalance_xp208 - -
运行在以下环境
硬件 siemens scalance_xp208eec - -
运行在以下环境
硬件 siemens scalance_xp208poe_eec - -
运行在以下环境
硬件 siemens scalance_xp208_(eip) - -
运行在以下环境
硬件 siemens scalance_xp216 - -
运行在以下环境
硬件 siemens scalance_xp216eec - -
运行在以下环境
硬件 siemens scalance_xp216poe_eec - -
运行在以下环境
硬件 siemens scalance_xp216_(eip) - -
运行在以下环境
硬件 siemens scalance_xr-300 - -
运行在以下环境
硬件 siemens scalance_xr-300eec - -
运行在以下环境
硬件 siemens scalance_xr-300poe - -
运行在以下环境
硬件 siemens scalance_xr-300wg - -
运行在以下环境
硬件 siemens scalance_xr324-12m - -
运行在以下环境
硬件 siemens scalance_xr324-12m_ts - -
运行在以下环境
硬件 siemens scalance_xr324-4m_eec - -
运行在以下环境
硬件 siemens scalance_xr324-4m_poe - -
运行在以下环境
硬件 siemens scalance_xr324-4m_poe_ts - -
运行在以下环境
硬件 siemens scalance_xr324wg - -
运行在以下环境
硬件 siemens scalance_xr326-2c_poe_wg - -
运行在以下环境
硬件 siemens scalance_xr328-4c_wg - -
运行在以下环境
硬件 siemens scalance_xr500 - -
运行在以下环境
硬件 siemens scalance_xr524 - -
运行在以下环境
硬件 siemens scalance_xr524-8c - -
运行在以下环境
硬件 siemens scalance_xr524-8c_l3 - -
运行在以下环境
硬件 siemens scalance_xr526 - -
运行在以下环境
硬件 siemens scalance_xr526-8c - -
运行在以下环境
硬件 siemens scalance_xr526-8c_l3 - -
运行在以下环境
硬件 siemens scalance_xr526-8c_l3_firmware * -
运行在以下环境
硬件 siemens scalance_xr528 - -
运行在以下环境
硬件 siemens scalance_xr528-6m - -
运行在以下环境
硬件 siemens scalance_xr528-6m_2hr2 - -
运行在以下环境
硬件 siemens scalance_xr528-6m_2hr2_l3 - -
运行在以下环境
硬件 siemens scalance_xr528-6m_l3 - -
运行在以下环境
硬件 siemens scalance_xr552 - -
运行在以下环境
硬件 siemens scalance_xr552-12 - -
运行在以下环境
硬件 siemens scalance_xr552-12m - -
运行在以下环境
硬件 siemens scalance_xr552-12m_2hr2 - -
运行在以下环境
硬件 siemens scalance_xr552-12m_2hr2_l3 - -
CVSS3评分
7.2
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-74 输出中的特殊元素转义处理不恰当(注入)
NVD-CWE-Other
阿里云安全产品覆盖情况