BDU:2022-06658

Опубликовано: 11 окт. 2022

Источник: fstec

CVSS3: 8.6

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов, точек доступа и роутеров Siemens существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Siemens AG

Наименование ПО

RUGGEDCOM RM1224 LTE(4G) EU

RUGGEDCOM RM1224 LTE(4G) NAM

SCALANCE M804PB

SCALANCE M812-1 ADSL-Router

SCALANCE M816-1 ADSL-Router

SCALANCE M826-2 SHDSL-Router

SCALANCE M874-2

SCALANCE M874-3

SCALANCE M876-3

SCALANCE M876-4

SCALANCE MUM853-1

SCALANCE MUM856-1

SCALANCE S615

SCALANCE WAM763-1

SCALANCE WAM766-1

SCALANCE WUM763-1

SCALANCE WUM766-1

Версия ПО

до 7.1.2 (RUGGEDCOM RM1224 LTE(4G) EU)

до 7.1.2 (RUGGEDCOM RM1224 LTE(4G) NAM)

до 7.1.2 (SCALANCE M804PB)

до 7.1.2 (SCALANCE M812-1 ADSL-Router)

до 7.1.2 (SCALANCE M816-1 ADSL-Router)

до 7.1.2 (SCALANCE M826-2 SHDSL-Router)

до 7.1.2 (SCALANCE M874-2)

до 7.1.2 (SCALANCE M874-3)

до 7.1.2 (SCALANCE M876-3)

до 7.1.2 (SCALANCE M876-4)

до 7.1.2 (SCALANCE MUM853-1)

до 7.1.2 (SCALANCE MUM856-1)

до 7.1.2 (SCALANCE S615)

до 1.1.0 включительно (SCALANCE WAM763-1)

до 1.1.0 включительно (SCALANCE WAM766-1)

до 1.1.0 включительно (SCALANCE WUM763-1)

до 1.1.0 включительно (SCALANCE WUM766-1)

Тип ПО

Сетевое средство

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://cert-portal.siemens.com/productcert/pdf/ssa-697140.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://cert-portal.siemens.com/productcert/pdf/ssa-697140.pdf

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-31766
CVE

EPSS

Процентиль: 80%

0.01448

Низкий

8.6 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2022-31766

CVSS3: 8.6

nvd

больше 3 лет назад

A vulnerability has been identified in RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2) (All versions < V7.1.2), RUGGEDCOM RM1224 LTE(4G) NAM (6GK6108-4AM00-2DA2) (All versions < V7.1.2), SCALANCE M804PB (6GK5804-0AP00-2AA2) (All versions < V7.1.2), SCALANCE M812-1 ADSL-Router (6GK5812-1AA00-2AA2) (All versions < V7.1.2), SCALANCE M812-1 ADSL-Router (6GK5812-1BA00-2AA2) (All versions < V7.1.2), SCALANCE M816-1 ADSL-Router (6GK5816-1AA00-2AA2) (All versions < V7.1.2), SCALANCE M816-1 ADSL-Router (6GK5816-1BA00-2AA2) (All versions < V7.1.2), SCALANCE M826-2 SHDSL-Router (6GK5826-2AB00-2AB2) (All versions < V7.1.2), SCALANCE M874-2 (6GK5874-2AA00-2AA2) (All versions < V7.1.2), SCALANCE M874-3 (6GK5874-3AA00-2AA2) (All versions < V7.1.2), SCALANCE M876-3 (6GK5876-3AA02-2BA2) (All versions < V7.1.2), SCALANCE M876-3 (ROK) (6GK5876-3AA02-2EA2) (All versions < V7.1.2), SCALANCE M876-4 (6GK5876-4AA10-2BA2) (All versions < V7.1.2), SCALANCE M876-4 (EU) (6GK5876-4AA00-2BA2) (All versions < V7.1.

GHSA-gh7w-58g5-rmwx

CVSS3: 8.6

github

больше 3 лет назад

A vulnerability has been identified in RUGGEDCOM RM1224 LTE(4G) EU (All versions < V7.1.2), RUGGEDCOM RM1224 LTE(4G) NAM (All versions < V7.1.2), SCALANCE M804PB (All versions < V7.1.2), SCALANCE M812-1 ADSL-Router (Annex A) (All versions < V7.1.2), SCALANCE M812-1 ADSL-Router (Annex B) (All versions < V7.1.2), SCALANCE M816-1 ADSL-Router (Annex A) (All versions < V7.1.2), SCALANCE M816-1 ADSL-Router (Annex B) (All versions < V7.1.2), SCALANCE M826-2 SHDSL-Router (All versions < V7.1.2), SCALANCE M874-2 (All versions < V7.1.2), SCALANCE M874-3 (All versions < V7.1.2), SCALANCE M876-3 (EVDO) (All versions < V7.1.2), SCALANCE M876-3 (ROK) (All versions < V7.1.2), SCALANCE M876-4 (EU) (All versions < V7.1.2), SCALANCE M876-4 (NAM) (All versions < V7.1.2), SCALANCE MUM853-1 (EU) (All versions < V7.1.2), SCALANCE MUM856-1 (EU) (All versions < V7.1.2), SCALANCE MUM856-1 (RoW) (All versions < V7.1.2), SCALANCE S615 (All versions < V7.1.2), SCALANCE WAM763-1 (All versions >= V1.1.0), SCALAN...

EPSS

Процентиль: 80%

0.01448

Низкий

8.6 High

CVSS3

7.8 High

CVSS2