CVE-2018-4851
Vulnérabilité non évaluée dans SICLOCK TC100, SICLOCK TC400 (Siemens AG)
CVSS 0.0 · Non évaluée
EPSS 1.5%
Siemens AG•SICLOCK TC100, SICLOCK TC400•Versions : SICLOCK TC400 : All versions, SICLOCK TC100 : All versions
Description
A vulnerability has been identified in SICLOCK TC100 (All versions) and SICLOCK TC400 (All versions). An attacker with network access to the device could cause a Denial-of-Service condition by sending certain packets to the device, causing potential reboots of the device. The core functionality of the device could be impacted. The time serving functionality recovers when time synchronization with GPS devices or other NTP servers are completed.
Gravité et risque d'exploitation
CVE-2018-4851 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.46 %, ce qui la place devant 73.0 % des CVE référencées.
Que faire ?
- Vérifiez si SICLOCK TC100, SICLOCK TC400 (versions SICLOCK TC400 : All versions, SICLOCK TC100 : All versions) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.