CVE-2022-31766

Опубликовано: 11 окт. 2022

Источник: nvd

CVSS3: 8.6

EPSS Низкий

Описание

A vulnerability has been identified in RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2) (All versions < V7.1.2), RUGGEDCOM RM1224 LTE(4G) NAM (6GK6108-4AM00-2DA2) (All versions < V7.1.2), SCALANCE M804PB (6GK5804-0AP00-2AA2) (All versions < V7.1.2), SCALANCE M812-1 ADSL-Router (6GK5812-1AA00-2AA2) (All versions < V7.1.2), SCALANCE M812-1 ADSL-Router (6GK5812-1BA00-2AA2) (All versions < V7.1.2), SCALANCE M816-1 ADSL-Router (6GK5816-1AA00-2AA2) (All versions < V7.1.2), SCALANCE M816-1 ADSL-Router (6GK5816-1BA00-2AA2) (All versions < V7.1.2), SCALANCE M826-2 SHDSL-Router (6GK5826-2AB00-2AB2) (All versions < V7.1.2), SCALANCE M874-2 (6GK5874-2AA00-2AA2) (All versions < V7.1.2), SCALANCE M874-3 (6GK5874-3AA00-2AA2) (All versions < V7.1.2), SCALANCE M876-3 (6GK5876-3AA02-2BA2) (All versions < V7.1.2), SCALANCE M876-3 (ROK) (6GK5876-3AA02-2EA2) (All versions < V7.1.2), SCALANCE M876-4 (6GK5876-4AA10-2BA2) (All versions < V7.1.2), SCALANCE M876-4 (EU) (6GK5876-4AA00-2BA2) (All versions < V7.1.

Ссылки

https://cert-portal.siemens.com/productcert/html/ssa-697140.html
Vendor Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-697140.pdf
Vendor Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-697140.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:siemens:ruggedcom_rm1224_firmware:*:*:*:*:*:*:*:*

Версия до 7.1.2 (исключая)

cpe:2.3:h:siemens:ruggedcom_rm1224:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:siemens:scalance_m804pb_firmware:*:*:*:*:*:*:*:*

Версия до 7.1.2 (исключая)

cpe:2.3:h:siemens:scalance_m804pb:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:siemens:scalance_m812-1_firmware:*:*:*:*:*:*:*:*

Версия до 7.1.2 (исключая)

cpe:2.3:h:siemens:scalance_m812-1:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:siemens:scalance_m816-1_firmware:*:*:*:*:*:*:*:*

Версия до 7.1.2 (исключая)

cpe:2.3:h:siemens:scalance_m816-1:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:siemens:scalance_m826-2_firmware:*:*:*:*:*:*:*:*

Версия до 7.1.2 (исключая)

cpe:2.3:h:siemens:scalance_m826-2:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:siemens:scalance_m874-2_firmware:*:*:*:*:*:*:*:*

Версия до 7.1.2 (исключая)

cpe:2.3:h:siemens:scalance_m874-2:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:siemens:scalance_m874-3_firmware:*:*:*:*:*:*:*:*

Версия до 7.1.2 (исключая)

cpe:2.3:h:siemens:scalance_m874-3:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:siemens:scalance_m876-3_firmware:*:*:*:*:*:*:*:*

Версия до 7.1.2 (исключая)

cpe:2.3:h:siemens:scalance_m876-3:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:siemens:scalance_m876-4_firmware:*:*:*:*:*:*:*:*

Версия до 7.1.2 (исключая)

cpe:2.3:h:siemens:scalance_m876-4:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:siemens:scalance_mum853-1_firmware:*:*:*:*:*:*:*:*

Версия до 7.1.2 (исключая)

cpe:2.3:h:siemens:scalance_mum853-1:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:siemens:scalance_mum856-1_firmware:*:*:*:*:*:*:*:*

Версия до 7.1.2 (исключая)

cpe:2.3:h:siemens:scalance_mum856-1:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:siemens:scalance_s615_firmware:*:*:*:*:*:*:*:*

Версия до 7.1.2 (исключая)

cpe:2.3:h:siemens:scalance_s615:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:siemens:scalance_wam763-1_firmware:*:*:*:*:*:*:*:*

Версия от 1.1.0 (включая)

cpe:2.3:h:siemens:scalance_wam763-1:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:siemens:scalance_wam766-1_firmware:*:*:*:*:*:*:*:*

Версия от 1.1.0 (включая)

cpe:2.3:h:siemens:scalance_wam766-1:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:siemens:scalance_wum763-1_firmware:*:*:*:*:*:*:*:*

Версия от 1.1.0 (включая)

cpe:2.3:h:siemens:scalance_wum763-1:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:siemens:scalance_wum766-1_firmware:*:*:*:*:*:*:*:*

Версия от 1.1.0 (включая)

cpe:2.3:h:siemens:scalance_wum766-1:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:siemens:scalance_wam766-1_firmware:*:*:*:*:*:*:ecc:*

Версия от 1.1.0 (включая)

cpe:2.3:h:siemens:scalance_wam766-1:-:*:*:*:*:*:ecc:*

EPSS

Процентиль: 80%

0.01448

Низкий

8.6 High

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo

Связанные уязвимости

GHSA-gh7w-58g5-rmwx

CVSS3: 8.6

github

больше 3 лет назад

A vulnerability has been identified in RUGGEDCOM RM1224 LTE(4G) EU (All versions < V7.1.2), RUGGEDCOM RM1224 LTE(4G) NAM (All versions < V7.1.2), SCALANCE M804PB (All versions < V7.1.2), SCALANCE M812-1 ADSL-Router (Annex A) (All versions < V7.1.2), SCALANCE M812-1 ADSL-Router (Annex B) (All versions < V7.1.2), SCALANCE M816-1 ADSL-Router (Annex A) (All versions < V7.1.2), SCALANCE M816-1 ADSL-Router (Annex B) (All versions < V7.1.2), SCALANCE M826-2 SHDSL-Router (All versions < V7.1.2), SCALANCE M874-2 (All versions < V7.1.2), SCALANCE M874-3 (All versions < V7.1.2), SCALANCE M876-3 (EVDO) (All versions < V7.1.2), SCALANCE M876-3 (ROK) (All versions < V7.1.2), SCALANCE M876-4 (EU) (All versions < V7.1.2), SCALANCE M876-4 (NAM) (All versions < V7.1.2), SCALANCE MUM853-1 (EU) (All versions < V7.1.2), SCALANCE MUM856-1 (EU) (All versions < V7.1.2), SCALANCE MUM856-1 (RoW) (All versions < V7.1.2), SCALANCE S615 (All versions < V7.1.2), SCALANCE WAM763-1 (All versions >= V1.1.0), SCALAN...

BDU:2022-06658

CVSS3: 8.6

fstec

больше 3 лет назад

Уязвимость микропрограммного обеспечения маршрутизаторов, точек доступа и роутеров Siemens, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 80%

0.01448

Низкий

8.6 High

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo