SSA-436469: TCP Vulnerability in APOGEE/TALON Field Panels
Advisory ansehen veröffentlicht 2022-12-13
A TCP sequence vulnerability in the APOGEE PXC and TALON TC series of products could allow an attacker to execute a denial of service attack by sending specially crafted packets to the device. Siemens has released updates for the affected products and recommends to update to the latest versions.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-28388US | medium5.3OT erhöht | — | ||
A vulnerability has been identified in APOGEE PXC Compact (BACnet) (All versions < V3.5.5), APOGEE PXC Compact (P2 Ethernet) (All versions < V2.8.20), APOGEE PXC Modular (BACnet) (… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (3)
- BehobenAPOGEE PXC Series (BACnet)
Update to V3.5.5 or later version
https://partnerportal.extranet.dc.siemens.com/ - BehobenAPOGEE PXC Series (P2 Ethernet)
Update to V2.8.20 or later version
https://partnerportal.extranet.dc.siemens.com/ - BehobenTALON TC Series (BACnet)
Update to V3.5.5 or later version
https://partnerportal.extranet.dc.siemens.com/
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan