Vulnerability Details : CVE-2022-46143
Affected devices do not check the TFTP blocksize correctly. This could allow an authenticated attacker to read from an uninitialized buffer that potentially contains previously allocated data.
Vulnerability category: Input validation
Exploit prediction scoring system (EPSS) score for CVE-2022-46143
Probability of exploitation activity in the next 30 days: 0.05%
Percentile, the proportion of vulnerabilities that are scored at or less: ~ 12 % EPSS Score History EPSS FAQ
CVSS scores for CVE-2022-46143
| Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Source |
|---|---|---|---|---|---|
|
2.7
|
LOW | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N |
1.2
|
1.4
|
[email protected] |
|
2.7
|
LOW | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N |
1.2
|
1.4
|
[email protected] |
CWE ids for CVE-2022-46143
-
The product receives input that is expected to specify a quantity (such as size or length), but it does not validate or incorrectly validates that the quantity has the required properties.Assigned by:
- [email protected] (Secondary)
- [email protected] (Primary)
References for CVE-2022-46143
-
https://cert-portal.siemens.com/productcert/pdf/ssa-413565.pdf
Vendor Advisory
Products affected by CVE-2022-46143
- cpe:2.3:o:siemens:scalance_s615_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_sc622-2c_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_sc632-2c_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_sc636-2c_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_sc642-2c_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_sc646-2c_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xf204_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xb205-3_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xb205-3ld_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xb208_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xb213-3_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xb213-3ld_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xb216_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xc206-2_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xc206-2g_poe_eec_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xc206-2sfp_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xc206-2sfp_eec_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xc206-2sfp_g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xc206-2sfp_g_eec_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xc208_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xc216_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xc216-4c_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xc216-4c_g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xc216-4c_g_eec_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xc216eec_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xc224-4c_g_eec_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xf204_dna_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xp208_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xp208eec_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xp208poe_eec_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xp216_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xp216eec_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xp216poe_eec_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xr324wg_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xr328-4c_wg_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xm416-4c_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xm408-8c_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xm408-4c_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xr524-8c_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xr526-8c_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xr528-6m_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w1788-2ia_m12_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w1788-2_m12_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w1788-2_eec_m12_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w1788-1_m12_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xr552-12m_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_m804pb_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_m874-2_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_m874-3_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_m876-3_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_m876-4_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_mum856-1_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_wam763-1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_wam766-1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_wam766-1_6ghz_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_wum763-1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_wum766-1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_wum766-1_6ghz_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_mum853-1_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:ruggedcom_rm1224_lte\(4g\)_eu_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:ruggedcom_rm1224_lte\(4g\)_nam_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_m812-1_adsl-router_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_m816-1_adsl-router_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_m826-2_shdsl-router_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_s615_eec_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_sc626-2c_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w721-1_rj45_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w722-1_rj45_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w734-1_rj45_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w738-1_m12_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w748-1_m12_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w761-1_rj45_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w774-1_m12_eec_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w774-1_m12_rj45_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w774-1_rj45_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w778-1_m12_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w778-1_m12_eec_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w786-1_rj45_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w786-2_rj45_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w786-2_sfp_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w786-2ia_rj45_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w788-1_m12_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w788-1_rj45_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w788-2_m12_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w788-2_m12_eec_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_w1748-1_m12_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_wam766-1_ecc_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xc206-2g_poe_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xc208_eec_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xc208_poe_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xc216-3g_poe_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xc224_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xc224-4c_g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xf204-2ba_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xf204-2bca_dna_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xr326-2c_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:scalance_xr326-2c_poe_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:siplus_net_scalance_xc206-2_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:siplus_net_scalance_xc206-2sfp_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:siplus_net_scalance_xc208_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:siplus_net_scalance_xc216-4c_firmware:-:*:*:*:*:*:*:*