CVE-2018-13801
highPriorität · verfolgen · 36EPSS 0.027 · 86. PerzentilEUUSEPSS · bewertet 2026-10-27
A vulnerability has been identified in ROX II (All versions < V2.12.1). An attacker with network access to port 22/tcp and valid low-privileged user credentials for the target device could perform a privilege escalation and gain root privileges. Successful exploitation requires user privileges of a low-privileged user but no user interaction. The vulnerability could allow an attacker to compromise confidentiality, integrity and availability of the system.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenROX IIcisa_csaf_ot
Update to V2.12.1 - Download: https://support.industry.siemens.com/cs/us/en/view/109760683
https://support.industry.siemens.com/cs/us/en/view/109760683 - MitigationROX IIcisa_csaf_ot
Siemens has identified the following specific workarounds and mitigations thatcustomers can apply to reduce the risk:22/tcp if possible Restrict network access to prevent potential attackers from accessing
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- ICSA-18-282-03ICSA-18-282-03 Siemens ROX II2018-10-09icsa · cisa_csaf_otUS
CISA recommends users take defensive measures to minimize the exploitation risk of this vulnerability.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (9)
Externe Belege — Patches, Meldungen, Analysen.
- https://cert-portal.siemens.com/productcert/pdf/ssa-493830.pdfcnnvd
- https://ics-cert.us-cert.gov/advisories/ICSA-18-282-03cnnvd
- https://www.securityfocus.com/bid/105545cnnvd
- http://www.securityfocus.com/bid/105545enisa_euvd
- https://cert-portal.siemens.com/productcert/pdf/ssa-493830.pdfenisa_euvd
- https://ics-cert.us-cert.gov/advisories/ICSA-18-282-03enisa_euvd
- http://www.securityfocus.com/bid/105545Third Party AdvisoryVDB Entrynvd
- https://cert-portal.siemens.com/productcert/pdf/ssa-493830.pdfVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan