Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 Siemens EN100 Ethernet Module bis 4.26 auf SIPROTEC Web Server Information Disclosure
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 Siemens EN100 Ethernet Module bis 4.26 auf SIPROTEC Web Server Information Disclosure


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine Schwachstelle in Siemens EN100 Ethernet Module bis 4.26 auf SIPROTEC ausgemacht. Sie wurde als problematisch eingestuft. Dabei betrifft es eine unbekannte Funktion der Komponente Web Server. Dank Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Auswirkungen hat dies auf die Vertraulichkeit.

Die Schwachstelle wurde am 31.05.2016 publiziert. Die Identifikation der Schwachstelle wird mit CVE-2016-4784 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.

Ein Aktualisieren auf die Version 4.27 vermag dieses Problem zu lösen.

Mit dieser Schwachstelle verwandte Einträge finden sich unter 87694.

CVSS

Base Score: 3.5 (CVSS2#AV:N/AC:M/Au:S/C:P/I:N/A:N) [?]
Temp Score: 3.0 (CVSS2#E:ND/RL:OF/RC:ND) [?]

CPE

Exploiting

Klasse: Information Disclosure
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $5k-$10k (0-day) / $2k-$5k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: EN100 Ethernet Module 4.27

Timeline

31.05.2016 Advisory veröffentlicht
31.05.2016 VulDB Eintrag erstellt
31.05.2016 VulDB Eintrag aktualisiert

Quellen


CVE: CVE-2016-4784 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 87694

Eintrag

Erstellt: 31.05.2016
Eintrag: 71.2% komplett
...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite










📌 Siemens SIPROTEC/SIPROTEC Compact EN100 Ethernet Module schwache Authentisierung


📈 98.01 Punkte

📌 #0daytoday #Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module < 4.25 - Denia [#0day #Exploit]


📈 98.01 Punkte

📌 CVE-2016-7114 | Siemens SIPROTEC/SIPROTEC Compact EN100 Ethernet Module improper authentication (ssa-630413 / BID-92745)


📈 98.01 Punkte

📌 CVE-2016-7113 | Siemens SIPROTEC/SIPROTEC Compact EN100 Ethernet Module resource management (ssa-630413 / BID-92748)


📈 98.01 Punkte

📌 CVE-2016-7112 | Siemens SIPROTEC/SIPROTEC Compact EN100 Ethernet Module improper authentication (ssa-630413 / BID-92747)


📈 98.01 Punkte

📌 Siemens SIPROTEC/SIPROTEC Compact EN100 Ethernet Module Denial of Service


📈 98.01 Punkte

📌 CVE-2019-19279 | Siemens SIPROTEC 4/SIPROTEC Compact EN100 Ethernet Communication Module Crafted Packet input validation (ssa-974843)


📈 98.01 Punkte

📌 Siemens SIPROTEC/SIPROTEC Compact EN100 Ethernet Module erweiterte Rechte


📈 98.01 Punkte

📌 Siemens SIPROTEC/SIPROTEC Compact EN100 Ethernet Module schwache Authentisierung


📈 98.01 Punkte

📌 Siemens SIPROTEC/SIPROTEC Compact EN100 Ethernet Module Denial of Service


📈 98.01 Punkte

📌 Siemens SIPROTEC/SIPROTEC Compact EN100 Ethernet Module erweiterte Rechte


📈 98.01 Punkte

📌 Siemens EN100 Ethernet Module bis 4.26 auf SIPROTEC Web Server Memory Information Disclosure


📈 94.69 Punkte

📌 Siemens EN100 Ethernet Module bis 4.26 auf SIPROTEC Web Server Information Disclosure


📈 94.69 Punkte

📌 Siemens EN100 Ethernet Module bis 4.26 auf SIPROTEC Web Server Memory Information Disclosure


📈 94.69 Punkte

📌 Siemens EN100 Ethernet Module bis 4.26 auf SIPROTEC Web Server Information Disclosure


📈 94.69 Punkte

📌 Siemens EN100 Ethernet Module up to 4.26 on SIPROTEC Web Server information disclosure


📈 89.25 Punkte

📌 Siemens EN100 Ethernet Module up to 4.26 on SIPROTEC Web Server Memory information disclosure


📈 89.25 Punkte

📌 Siemens SIPROTEC 4 / Compact EN100 Ethernet Module Denial Of Service


📈 74.36 Punkte

📌 Siemens SIPROTEC 4 / Compact EN100 Ethernet Module Denial Of Service


📈 74.36 Punkte

📌 Vuln: Multiple Siemens SIPROTEC Products EN100 Module CVE-2015-5374 Denial of Service Vulnerability


📈 62.48 Punkte

📌 CVE-2019-13944 | Siemens EN100 Ethernet Module DNP3 Web Server path traversal (ssa-418979)


📈 58 Punkte

📌 Siemens EN100 Ethernet Module Web Interface Downgrade privilege escalation


📈 54.63 Punkte

📌 CVE-2019-13943 | Siemens EN100 Ethernet Module DNP3 Web Interface cross site scripting (ssa-418979)


📈 54.63 Punkte

📌 Siemens EN100 Ethernet Module Web Interface Downgrade erweiterte Rechte


📈 54.63 Punkte

📌 Siemens SIPROTEC 5 Ethernet Plug-In Communication Module privilege escalation


📈 52.82 Punkte

📌 Vuln: Siemens EN100 Ethernet Module CVE-2016-7112 Authentication Bypass Vulnerability


📈 50.71 Punkte

📌 Vuln: Siemens EN100 Ethernet Module CVE-2016-7114 Authentication Bypass Vulnerability


📈 50.71 Punkte

📌 Vuln: Siemens EN100 Ethernet Module CVE-2016-7113 Denial of Service Vulnerability


📈 50.71 Punkte

📌 Vuln: Siemens EN100 Ethernet Module CVE-2016-7112 Authentication Bypass Vulnerability


📈 50.71 Punkte

📌 Vuln: Siemens EN100 Ethernet Module CVE-2016-7114 Authentication Bypass Vulnerability


📈 50.71 Punkte

📌 Vuln: Siemens EN100 Ethernet Module CVE-2016-7113 Denial of Service Vulnerability


📈 50.71 Punkte

📌 Siemens EN100 Ethernet Module Firmware Downgrade privilege escalation


📈 50.71 Punkte

📌 Siemens EN100 Ethernet Module weak encryption [CVE-2018-4839]


📈 50.71 Punkte

📌 Siemens EN100 Ethernet Module Security Vulnerability Crafted Packet denial of service


📈 50.71 Punkte

📌 CVE-2019-13942 | Siemens EN100 Ethernet Module DNP3 Webserver Crafted Packet memory corruption (ssa-418979)


📈 50.71 Punkte

matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software