BDU:2024-10333 (CVE-2024-50560)

Уязвимость микропрограммного обеспечения промышленных маршрутизаторов SCALANCE M-800, связана некорректной обработкой имен пользователей, позволяющая нарушителю оказать воздействие на целостность системы

Опубликовано: 2024-11-26

Описание

Уязвимость микропрограммного обеспечения промышленных маршрутизаторов SCALANCE M-800, связана некорректной обработкой имен пользователей, содержащих более 15 символов, которые полностью не считываются при доступе через SSH или Telnet . Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность системы

Затрагиваемое ПО и версии

SCALANCE M-800 (до 8.2)RUGGEDCOM RM1224 (до 8.2)MUM-800 (до 8.2)SCALANCE S615 (до 8.2)

Способ устранения

Использование рекомендаций:
https://cert-portal.siemens.com/productcert/html/ssa-354112.html

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

https://cert-portal.siemens.com/productcert/html/ssa-354112.html https://nvd.nist.gov/vuln/detail/CVE-2024-50560

Проверьте безопасность своего сайта и почты → Полная проверка домена