CVE-2018-5465

N/A

Descricao

A Session Fixation issue was discovered in Belden Hirschmann RS, RSR, RSB, MACH100, MACH1000, MACH4000, MS, and OCTOPUS Classic Platform Switches. A session fixation vulnerability in the web interface has been identified, which may allow an attacker to hijack web sessions.

Detalhes CVE

Pontuacao CVSS v3.1N/A

Publicado3/6/2018

Ultima modificacao11/21/2024

Fontenvd

Avistamentos honeypot0

Produtos afetados

belden:hirschmann_m1-8mm-scbelden:hirschmann_m1-8sfpbelden:hirschmann_m1-8sm-scbelden:hirschmann_m1-8tp-rj45belden:hirschmann_mach102-24tp-fbelden:hirschmann_mach102-24tp-frbelden:hirschmann_mach102-8tpbelden:hirschmann_mach102-8tp-fbelden:hirschmann_mach102-8tp-frbelden:hirschmann_mach102-8tp-rbelden:hirschmann_mach104-16tx-poepbelden:hirschmann_mach104-16tx-poep-l3pbelden:hirschmann_mach104-16tx-poep_-ebelden:hirschmann_mach104-16tx-poep_-e-l3pbelden:hirschmann_mach104-16tx-poep_-rbelden:hirschmann_mach104-16tx-poep_-r-l3pbelden:hirschmann_mach104-16tx-poep_\+2xbelden:hirschmann_mach104-16tx-poep_\+2x-l3pbelden:hirschmann_mach104-16tx-poep_\+2x_-ebelden:hirschmann_mach104-16tx-poep_\+2x_-e-l3pbelden:hirschmann_mach104-16tx-poep_\+2x_-rbelden:hirschmann_mach104-16tx-poep_\+2x_-r-l3pbelden:hirschmann_mach104-20tx-fbelden:hirschmann_mach104-20tx-f-4poebelden:hirschmann_mach104-20tx-f-l3pbelden:hirschmann_mach104-20tx-frbelden:hirschmann_mach104-20tx-fr-l3pbelden:hirschmann_mach4002-24g-l2pbelden:hirschmann_mach4002-24g-l3ebelden:hirschmann_mach4002-24g-l3pbelden:hirschmann_mach4002-24g\+3x-l2pbelden:hirschmann_mach4002-24g\+3x-l3ebelden:hirschmann_mach4002-24g\+3x-l3pbelden:hirschmann_mach4002-48g-l2pbelden:hirschmann_mach4002-48g-l3ebelden:hirschmann_mach4002-48g-l3pbelden:hirschmann_mach4002-48g\+3x-l2pbelden:hirschmann_mach4002-48g\+3x-l3ebelden:hirschmann_mach4002-48g\+3x-l3pbelden:hirschmann_ms20-0800eccpbelden:hirschmann_ms20-0800saaebelden:hirschmann_ms20-0800saapbelden:hirschmann_ms20-1600eccpbelden:hirschmann_ms20-1600saaebelden:hirschmann_ms20-1600saapbelden:hirschmann_ms30-0802saaebelden:hirschmann_ms30-0802saapbelden:hirschmann_ms30-1602saaebelden:hirschmann_octopus_16mbelden:hirschmann_octopus_16m-8poebelden:hirschmann_octopus_16m-trainbelden:hirschmann_octopus_16m-train-bpbelden:hirschmann_octopus_24mbelden:hirschmann_octopus_24m-8_poebelden:hirschmann_octopus_24m-trainbelden:hirschmann_octopus_24m-train-bpbelden:hirschmann_octopus_5tx_eecbelden:hirschmann_octopus_8mbelden:hirschmann_octopus_8m-6poebelden:hirschmann_octopus_8m-8poebelden:hirschmann_octopus_8m-trainbelden:hirschmann_octopus_8m-train-bpbelden:hirschmann_octopus_8tx-eecbelden:hirschmann_octopus_8tx_poe-eecbelden:hirschmann_octopus_os20-000900t5t5tafbhhbelden:hirschmann_octopus_os20-000900t5t5tnebhhbelden:hirschmann_octopus_os20-0010001m1mtrephhbelden:hirschmann_octopus_os20-0010001s1strephhbelden:hirschmann_octopus_os20-0010004m4mtrephhbelden:hirschmann_octopus_os20-0010004s4strephhbelden:hirschmann_octopus_os20-001000t5t5tafuhbbelden:hirschmann_octopus_os20-001000t5t5tneuhbbelden:hirschmann_octopus_os24-080900t5t5tffbhhbelden:hirschmann_octopus_os24-080900t5t5tnebhhbelden:hirschmann_octopus_os24-081000t5t5tffuhbbelden:hirschmann_octopus_os24-081000t5t5tneuhbbelden:hirschmann_octopus_os30belden:hirschmann_octopus_os30-0008021a1atrephhbelden:hirschmann_octopus_os30-0008021b1btrephhbelden:hirschmann_octopus_os30-0008024a4atrephhbelden:hirschmann_octopus_os30-0008024b4btrephhbelden:hirschmann_octopus_os32-080802o6o6tpephhbelden:hirschmann_octopus_os32-080802t6t6tpephhbelden:hirschmann_octopus_os32-081602o6o6tpephhbelden:hirschmann_octopus_os32-081602t6t6tpephhbelden:hirschmann_octopus_os34belden:hirschmann_octopus_os3x-xx16xxxbelden:hirschmann_octopus_os3x-xx24xxxbelden:hirschmann_rs20-0900mmm2tdaubelden:hirschmann_rs20-0900nnm4tdaubelden:hirschmann_rs20-0900vvm2tdaubelden:hirschmann_rs20-1600l2l2sdaubelden:hirschmann_rs20-1600l2m2sdaubelden:hirschmann_rs20-1600l2s2sdaubelden:hirschmann_rs20-1600l2t1sdaubelden:hirschmann_rs20-1600m2m2sdaubelden:hirschmann_rs20-1600m2t1sdaubelden:hirschmann_rs20-1600s2m2sdaubelden:hirschmann_rs20-1600s2s2sdaubelden:hirschmann_rs20-1600s2t1sdaubelden:hirschmann_rsb20-0800m2m2saabbelden:hirschmann_rsb20-0800m2m2saabebelden:hirschmann_rsb20-0800m2m2taabbelden:hirschmann_rsb20-0800m2m2taabebelden:hirschmann_rsb20-0800s2s2saabbelden:hirschmann_rsb20-0800s2s2saabebelden:hirschmann_rsb20-0800s2s2taabbelden:hirschmann_rsb20-0800s2s2taabebelden:hirschmann_rsb20-0800t1t1saabbelden:hirschmann_rsb20-0800t1t1saabebelden:hirschmann_rsb20-0800t1t1taabbelden:hirschmann_rsb20-0800t1t1taabebelden:hirschmann_rsb20-0900m2ttsaabbelden:hirschmann_rsb20-0900m2ttsaabebelden:hirschmann_rsb20-0900m2tttaabbelden:hirschmann_rsb20-0900m2tttaabebelden:hirschmann_rsb20-0900mmm2saabbelden:hirschmann_rsb20-0900mmm2saabebelden:hirschmann_rsb20-0900mmm2taabbelden:hirschmann_rsb20-0900mmm2taabebelden:hirschmann_rsb20-0900s2ttsaabbelden:hirschmann_rsb20-0900s2ttsaabebelden:hirschmann_rsb20-0900s2tttaabbelden:hirschmann_rsb20-0900s2tttaabebelden:hirschmann_rsb20-0900vvm2saabbelden:hirschmann_rsb20-0900vvm2saabebelden:hirschmann_rsb20-0900vvm2taabbelden:hirschmann_rsb20-0900vvm2taabebelden:hirschmann_rsb20-0900zzz6saabbelden:hirschmann_rsb20-0900zzz6saabebelden:hirschmann_rsb20-0900zzz6taabbelden:hirschmann_rsb20-0900zzz6taabebelden:hirschmann_rsr20belden:hirschmann_rsr30

Fraquezas (CWE)

CWE-384CWE-384

Referencias

http://www.securityfocus.com/bid/103340(ics-cert@hq.dhs.gov)

https://ics-cert.us-cert.gov/advisories/ICSA-18-065-01(ics-cert@hq.dhs.gov)

http://www.securityfocus.com/bid/103340(af854a3a-2127-422b-91ae-364da2661108)

https://ics-cert.us-cert.gov/advisories/ICSA-18-065-01(af854a3a-2127-422b-91ae-364da2661108)

Correlacoes IOC

Sem correlacoes registradas

This product uses data from the NVD API but is not endorsed or certified by the NVD.