8.3высокая
BDU:2023-08849
Уязвимость промышленных коммутаторов SCALANCE M-800/S615 Family, связанная с недостаточной проверкой аргументов передаваемых в команду, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2023-12-19
Описание
Уязвимость промышленных коммутаторов SCALANCE M-800/S615 Family связана с недостаточной проверкой аргументов передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды
Затрагиваемое ПО и версии
RUGGEDCOM RM1224 LTE(4G) EU (до 7.2.2)RUGGEDCOM RM1224 LTE(4G) NAM (до 7.2.2)SCALANCE M804PB (до 7.2.2)SCALANCE M812-1 ADSL-Router (до 7.2.2)SCALANCE M816-1 ADSL-Router (до 7.2.2)SCALANCE M826-2 SHDSL-Router (до 7.2.2)SCALANCE M874-2 (до 7.2.2)SCALANCE M874-3 (до 7.2.2)SCALANCE M876-3 (до 7.2.2)SCALANCE M876-4 (до 7.2.2)SCALANCE MUM853-1 (до 7.2.2)SCALANCE MUM856-1 (до 7.2.2)SCALANCE S615 (до 7.2.2)
Способ устранения
Компенсирующие меры:
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- использование систем обнаружения и предотвращения вторжений.
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-068047.pdf
Оценка CVSS
| Балл | 8.3 — высокая опасность |
Источники и патчи