ГрамотаИБ ГрамотаИБ

BDU:2018-01070

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1) CVSS 8.100000381469727 · AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость компонентов menu_pxc.cgi и index.cgi микропрограммного обеспечения управляемых коммутаторов FL SWITCH Phoenix Contact, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2018-10728

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонентов menu_pxc.cgi и index.cgi микропрограммного обеспечения управляемых коммутаторов FL SWITCH Phoenix Contact вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании путем отправки GET-запроса со специально сформированным cookie-файлом

Способ устранения

Использование рекомендаций: FL SWITCH 3005 www.phoenixcontact.net/qr/2891030/firmware_update FL SWITCH 3005T www.phoenixcontact.net/qr/2891032/firmware_update FL SWITCH 3004T-FX www.phoenixcontact.net/qr/2891033/firmware_update FL SWITCH 3004T-FX ST www.phoenixcontact.net/qr/2891034/firmware_update FL SWITCH 3008 www.phoenixcontact.net/qr/2891031/firmware_update FL SWITCH 3008T www.phoenixcontact.net/qr/2891035/firmware_update FL SWITCH 3006T-2FX www.phoenixcontact.net/qr/2891036/firmware_update FL SWITCH 3006T-2FX ST www.phoenixcontact.net/qr/2891037/firmware_update FL SWITCH 3012E-2SFX www.phoenixcontact.net/qr/2891067/firmware_update FL SWITCH 3016E www.phoenixcontact.net/qr/2891066/firmware_update FL SWITCH 3016 www.phoenixcontact.net/qr/2891058/firmware_update FL SWITCH 3016T www.phoenixcontact.net/qr/2891059/firmware_update FL SWITCH 3006T-2FX SM www.phoenixcontact.net/qr/2891060/firmware_update FL SWITCH 4008T-2SFP www.phoenixcontact.net/qr/2891062/firmware_update FL SWITCH 4008T-2GT-4FX SM www.phoenixcontact.net/qr/2891061/firmware_update FL SWITCH 4008T-2GT-3FX SM www.phoenixcontact.net/qr/2891160/firmware_update FL SWITCH 4808E-16FX LC-4GC www.phoenixcontact.net/qr/2891073/firmware_update FL SWITCH 4808E-16FX SM-4GC www.phoenixcontact.net/qr/2891080/firmware_update FL SWITCH 4808E-16FX SM ST-4GC www.phoenixcontact.net/qr/2891086/firmware_update FL SWITCH 4808E-16FX ST-4GC www.phoenixcontact.net/qr/2891085/firmware_update FL SWITCH 4808E-16FX-4GC www.phoenixcontact.net/qr/2891079/firmware_update FL SWITCH 4808E-16FX SM LC-4GC www.phoenixcontact.net/qr/2891074/firmware_update FL SWITCH 4012T 2GT 2FX www.phoenixcontact.net/qr/2891063/firmware_update FL SWITCH 4012T-2GT-2FX ST www.phoenixcontact.net/qr/2891161/firmware_update FL SWITCH 4824E-4GC www.phoenixcontact.net/qr/2891072/firmware_update FL SWITCH 4800E-24FX-4GC www.phoenixcontact.net/qr/2891102/firmware_update FL SWITCH 4800E-24FX SM-4GC www.phoenixcontact.net/qr/2891104/firmware_update FL SWITCH 3012E-2FX www.phoenixcontact.net/qr/2891120/firmware_update FL SWITCH 3012E-2FX SM www.phoenixcontact.net/qr/2891119/firmware_update FL SWITCH 4000T-8POE-2SFP-R - для обновления ПО требуется обращение в службу поддержки клиентов

Сведения записи

Дата публикации: 07.09.2018
Класс уязвимости: Уязвимость кода
Статус: Потенциальная уязвимость
Устранение: Уязвимость устранена
Эксплойт: Существует

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Phoenix Contact GmbH & Co. KGFL Switch 3004T-FXот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 3004T-FX STот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 3005от 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 3005Tот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 3006T-2FXот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 3006T-2FX SMот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 3006T-2FX STот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 3008от 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 3008Tот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 3012E-2FX SMот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 3012E-2SFXот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 3016от 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 3016Eот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 3016Tот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 4000T-8POE-2SFP-Rот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 4008T-2GT-3FX SMот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 4008T-2GT-4FX SMот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 4008T-2SFPот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 4012T 2GT 2FXот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 4012T-2GT-2FX STот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 4800E-24FX SM-4GCот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 4800E-24FX-4GCот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 4808E-16FX LC-4GCот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 4808E-16FX SM LC-4GCот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 4808E-16FX SM ST-4GCот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 4808E-16FX SM-4GCот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 4808E-16FX ST-4GCот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 4808E-16FX-4GCот 1.0 до 1.33Не указана
Phoenix Contact GmbH & Co. KGFL Switch 4824E-4GCот 1.0 до 1.33Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.