CVE-2018-13802
highPriorität · verfolgen · 30EPSS 0.036 · 89. PerzentilEUUSEPSS · bewertet 2026-10-27
A vulnerability has been identified in ROX II (All versions < V2.12.1). An authenticated attacker with a high-privileged user account access via SSH could circumvent restrictions in place and execute arbitrary operating system commands. Successful exploitation requires that the attacker has network access to the SSH interface in on port 22/tcp. The attacker must be authenticated to exploit the vulnerability. The vulnerability could allow an attacker to execute arbitrary code on the device.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenROX IIcisa_csaf_ot
Update to V2.12.1 - Download: https://support.industry.siemens.com/cs/us/en/view/109760683
https://support.industry.siemens.com/cs/us/en/view/109760683 - MitigationROX IIcisa_csaf_ot
Siemens has identified the following specific workarounds and mitigations thatcustomers can apply to reduce the risk:22/tcp if possible Restrict network access to prevent potential attackers from accessing
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.6–9
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- ICSA-18-282-03ICSA-18-282-03 Siemens ROX II2018-10-09icsa · cisa_csaf_otUS
CISA recommends users take defensive measures to minimize the exploitation risk of this vulnerability.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (9)
Externe Belege — Patches, Meldungen, Analysen.
- https://cert-portal.siemens.com/productcert/pdf/ssa-493830.pdfcnnvd
- https://ics-cert.us-cert.gov/advisories/ICSA-18-282-03cnnvd
- https://www.securityfocus.com/bid/105545cnnvd
- http://www.securityfocus.com/bid/105545enisa_euvd
- https://cert-portal.siemens.com/productcert/pdf/ssa-493830.pdfenisa_euvd
- https://ics-cert.us-cert.gov/advisories/ICSA-18-282-03enisa_euvd
- http://www.securityfocus.com/bid/105545Third Party AdvisoryVDB Entrynvd
- https://cert-portal.siemens.com/productcert/pdf/ssa-493830.pdfVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan