8.3высокая
BDU:2023-08848
Уязвимость промышленных коммутаторов Siemens SCALANCE и RUGGEDCOM, связанная с недостаточной проверкой аргументов передаваемых в команду, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2023-12-19
Описание
Уязвимость промышленных коммутаторов Siemens SCALANCE и RUGGEDCOM связана с недостаточной проверкой аргументов передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды
Затрагиваемое ПО и версии
RUGGEDCOM RM1224 LTE(4G) EU (до 8.0)RUGGEDCOM RM1224 LTE(4G) NAM (до 8.0)SCALANCE M804PB (до 8.0)SCALANCE M812-1 ADSL-Router (до 8.0)SCALANCE M816-1 ADSL-Router (до 8.0)SCALANCE M826-2 SHDSL-Router (до 8.0)SCALANCE M874-2 (до 8.0)SCALANCE M874-3 (до 8.0)SCALANCE M876-3 (до 8.0)SCALANCE M876-4 (до 8.0)SCALANCE MUM853-1 (до 8.0)SCALANCE MUM856-1 (до 8.0)SCALANCE S615 (до 8.0)
Способ устранения
Компенсирующие меры:
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- использование систем обнаружения и предотвращения вторжений.
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-180704.pdf
Оценка CVSS
| Балл | 8.3 — высокая опасность |
Источники и патчи