Vulnerability-Lookup

Search criteria

Vendor

Product

Assigner (CNA or root)

Sources

Sort by

Order

CVSS min

CVSS max

Apply ordering (override relevance)

BDU:2024-05388 (CVE-2024-38278)

Vulnerability from fstec – Published: 2024-07-19 – Updated: 2024-07-19 – View on bdu.fstec.ru Fixed

Title

Уязвимость функции переадресации IP-пакетов IP-Forwarding микропрограммного обеспечения Ethernet-коммутаторов RUGGEDCOM, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Summary

Уязвимость функции переадресации IP-пакетов IP-Forwarding микропрограммного обеспечения Ethernet-коммутаторов RUGGEDCOM связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Severity

6.8 (Medium) CVSS 2.0


                      
                        AV:N/AC:H/Au:M/C:C/I:C/A:C

6.6 (Medium) CVSS 3.0


                      
                        CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Class

Architecture vulnerability

Status

Confirmed by the vendor

Exploitation

Authorization bypass

Incidents

Being clarified

Remediation

Software update

CWE

CWE-266 - Неправильное присваивание привилегий

Aliases

CVE-2024-38278, SSA-170375, ICSA-15-244-01

References

3 references

URL
https://cert-portal.siemens.com/productcert/html/ssa-170375.html
https://www.cisa.gov/news-events/ics-advisories/icsa-15-244-01
https://vuldb.com/?id.270664

Impacted products

32 products from 1 vendor

Vendors

Siemens AG

Products

RUGGEDCOM RMC8388, RUGGEDCOM RMC8388NC, RUGGEDCOM RS416NCv2, RUGGEDCOM RS416PNCv2, RUGGEDCOM RS900GNC(32M), RUGGEDCOM RS900NC(32M), RUGGEDCOM RSG2100NC(32M), RUGGEDCOM RSG2288NC, RUGGEDCOM RSG2300NC, RUGGEDCOM RSG2300PNC, RUGGEDCOM RSG2488NC, RUGGEDCOM RSG920PNC, RUGGEDCOM RSL910NC, RUGGEDCOM RST916P, RUGGEDCOM RST916C, RUGGEDCOM RST2228, RUGGEDCOM RST2228P, RUGGEDCOM RSL910, RUGGEDCOM RSG910C, RUGGEDCOM RSG907R, RUGGEDCOM RSG908C, RUGGEDCOM RSG909R, RUGGEDCOM RS416Pv2, RUGGEDCOM RSG2488, RUGGEDCOM RSG2300P, RUGGEDCOM RSG920P, RUGGEDCOM RSG2300, RUGGEDCOM RSG2288, RUGGEDCOM RSG2100 (32M), RUGGEDCOM RS900G (32M), RUGGEDCOM RS900 (32M), RUGGEDCOM RS416v2

Versions

от 5.0.0 до 5.9.0 (RUGGEDCOM RMC8388), от 5.0.0 до 5.9.0 (RUGGEDCOM RMC8388NC), от 5.0.0 до 5.9.0 (RUGGEDCOM RS416NCv2), от 5.0.0 до 5.9.0 (RUGGEDCOM RS416PNCv2), от 5.0.0 до 5.9.0 (RUGGEDCOM RS900GNC(32M)), от 5.0.0 до 5.9.0 (RUGGEDCOM RS900NC(32M)), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2100NC(32M)), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2288NC), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2300NC), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2300PNC), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2488NC), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG920PNC), до 5.9.0 (RUGGEDCOM RSL910NC), до 5.9.0 (RUGGEDCOM RST916P), до 5.9.0 (RUGGEDCOM RST916C), до 5.9.0 (RUGGEDCOM RST2228), до 5.9.0 (RUGGEDCOM RST2228P), до 5.9.0 (RUGGEDCOM RSL910), до 5.9.0 (RUGGEDCOM RSG910C), до 5.9.0 (RUGGEDCOM RSG907R), до 5.9.0 (RUGGEDCOM RSG908C), до 5.9.0 (RUGGEDCOM RSG909R), от 5.0.0 до 5.9.0 (RUGGEDCOM RS416Pv2), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2488), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2300P), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG920P), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2300), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2288), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2100 (32M)), от 5.0.0 до 5.9.0 (RUGGEDCOM RS900G (32M)), от 5.0.0 до 5.9.0 (RUGGEDCOM RS900 (32M)), от 5.0.0 до 5.9.0 (RUGGEDCOM RS416v2)

Product types

Network device, Network software, Network appliance software

Mitigations

Использование рекомендаций: https://cert-portal.siemens.com/productcert/html/ssa-170375.html Компенсирующие меры: В случае невозможности установки обновлений рекомендуется отключить функцию переадресации IP-пакетов IP-Forwarding, если она не требуется (обратите внимание, что функция IP-Forwarding по умолчанию отключена).

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:H/Au:M/C:C/I:C/A:C",
  "CVSS 3.0": "AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H",
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Siemens AG",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RMC8388), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RMC8388NC), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RS416NCv2), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RS416PNCv2), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RS900GNC(32M)), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RS900NC(32M)), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2100NC(32M)), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2288NC), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2300NC), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2300PNC), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2488NC), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG920PNC), \u0434\u043e 5.9.0 (RUGGEDCOM RSL910NC), \u0434\u043e 5.9.0 (RUGGEDCOM RST916P), \u0434\u043e 5.9.0 (RUGGEDCOM RST916C), \u0434\u043e 5.9.0 (RUGGEDCOM RST2228), \u0434\u043e 5.9.0 (RUGGEDCOM RST2228P), \u0434\u043e 5.9.0 (RUGGEDCOM RSL910), \u0434\u043e 5.9.0 (RUGGEDCOM RSG910C), \u0434\u043e 5.9.0 (RUGGEDCOM RSG907R), \u0434\u043e 5.9.0 (RUGGEDCOM RSG908C), \u0434\u043e 5.9.0 (RUGGEDCOM RSG909R), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RS416Pv2), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2488), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2300P), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG920P), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2300), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2288), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2100 (32M)), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RS900G (32M)), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RS900 (32M)), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RS416v2)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439:\nhttps://cert-portal.siemens.com/productcert/html/ssa-170375.html\n\n\u041a\u043e\u043c\u043f\u0435\u043d\u0441\u0438\u0440\u0443\u044e\u0449\u0438\u0435 \u043c\u0435\u0440\u044b:\n\u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442\u0441\u044f \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0444\u0443\u043d\u043a\u0446\u0438\u044e \u043f\u0435\u0440\u0435\u0430\u0434\u0440\u0435\u0441\u0430\u0446\u0438\u0438 IP-\u043f\u0430\u043a\u0435\u0442\u043e\u0432 IP-Forwarding, \u0435\u0441\u043b\u0438 \u043e\u043d\u0430 \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f (\u043e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u0447\u0442\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u044f IP-Forwarding \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0430).",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "12.06.2024",
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "19.07.2024",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "19.07.2024",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2024-05388",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2024-38278, SSA-170375, ICSA-15-244-01",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b",
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "RUGGEDCOM RMC8388, RUGGEDCOM RMC8388NC, RUGGEDCOM RS416NCv2, RUGGEDCOM RS416PNCv2, RUGGEDCOM RS900GNC(32M), RUGGEDCOM RS900NC(32M), RUGGEDCOM RSG2100NC(32M), RUGGEDCOM RSG2288NC, RUGGEDCOM RSG2300NC, RUGGEDCOM RSG2300PNC, RUGGEDCOM RSG2488NC, RUGGEDCOM RSG920PNC, RUGGEDCOM RSL910NC, RUGGEDCOM RST916P, RUGGEDCOM RST916C, RUGGEDCOM RST2228, RUGGEDCOM RST2228P, RUGGEDCOM RSL910, RUGGEDCOM RSG910C, RUGGEDCOM RSG907R, RUGGEDCOM RSG908C, RUGGEDCOM RSG909R, RUGGEDCOM RS416Pv2, RUGGEDCOM RSG2488, RUGGEDCOM RSG2300P, RUGGEDCOM RSG920P, RUGGEDCOM RSG2300, RUGGEDCOM RSG2288, RUGGEDCOM RSG2100 (32M), RUGGEDCOM RS900G (32M), RUGGEDCOM RS900 (32M), RUGGEDCOM RS416v2",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u043f\u0435\u0440\u0435\u0430\u0434\u0440\u0435\u0441\u0430\u0446\u0438\u0438 IP-\u043f\u0430\u043a\u0435\u0442\u043e\u0432 IP-Forwarding \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f Ethernet-\u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u043e\u0432 RUGGEDCOM, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0438\u0441\u0432\u0430\u0438\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 (CWE-266)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u043f\u0435\u0440\u0435\u0430\u0434\u0440\u0435\u0441\u0430\u0446\u0438\u0438 IP-\u043f\u0430\u043a\u0435\u0442\u043e\u0432 IP-Forwarding \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f Ethernet-\u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u043e\u0432 RUGGEDCOM \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0430\u043c\u0438 \u0440\u0430\u0437\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e, \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://cert-portal.siemens.com/productcert/html/ssa-170375.html\nhttps://www.cisa.gov/news-events/ics-advisories/icsa-15-244-01\nhttps://vuldb.com/?id.270664",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u0421\u0435\u0442\u0435\u0432\u043e\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e, \u0421\u0435\u0442\u0435\u0432\u043e\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e, \u041f\u041e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e-\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-266",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,8)\n\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,6)"
}

BDU:2024-05700 (CVE-2023-52237)

Vulnerability from fstec – Published: 2024-07-24 – Updated: 2024-07-24 – View on bdu.fstec.ru Fixed

Title

Уязвимость веб-серверов микропрограммного обеспечения Ethernet-коммутаторов RUGGEDCOM, позволяющая нарушителю получить несанкционированный доступ к хэшам и паролям всех пользователей системы

Summary

Уязвимость веб-серверов микропрограммного обеспечения Ethernet-коммутаторов RUGGEDCOM связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к хэшам и паролям всех пользователей системы

Severity

7.1 (High) CVSS 2.0


                      
                        AV:N/AC:H/Au:S/C:C/I:C/A:C

7.5 (High) CVSS 3.0


                      
                        CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Class

Architecture vulnerability

Status

Confirmed by the vendor

Exploitation

Information gathering

Incidents

Being clarified

Remediation

Software update

CWE

CWE-200 - Раскрытие информации

Aliases

CVE-2023-52237, SSA-170375, ICSA-24-193-06

References

3 references

URL
https://cert-portal.siemens.com/productcert/html/ssa-170375.html
https://www.cisa.gov/news-events/ics-advisories/icsa-24-193-06
https://vuldb.com/zh/?id.270645

Impacted products

108 products from 1 vendor

Vendors

Siemens AG

Products

RUGGEDCOM RMC8388, RUGGEDCOM RMC8388NC, RUGGEDCOM RS416NCv2, RUGGEDCOM RS416PNCv2, RUGGEDCOM RS900GNC(32M), RUGGEDCOM RS900NC(32M), RUGGEDCOM RSG2100NC(32M), RUGGEDCOM RSG2288NC, RUGGEDCOM RSG2300NC, RUGGEDCOM RSG2300PNC, RUGGEDCOM RSG2488NC, RUGGEDCOM RSG920PNC, RUGGEDCOM RSL910NC, RUGGEDCOM RST916P, RUGGEDCOM RST916C, RUGGEDCOM RST2228, RUGGEDCOM RST2228P, RUGGEDCOM RSL910, RUGGEDCOM RSG910C, RUGGEDCOM RSG907R, RUGGEDCOM RSG908C, RUGGEDCOM RSG909R, RUGGEDCOM RS416Pv2, RUGGEDCOM RSG2488, RUGGEDCOM RSG2300P, RUGGEDCOM RSG920P, RUGGEDCOM RSG2300, RUGGEDCOM RSG2288, RUGGEDCOM RSG2100 (32M), RUGGEDCOM RS900G (32M), RUGGEDCOM RS900 (32M), RUGGEDCOM RS416v2, RUGGEDCOM i800, RUGGEDCOM i800NC, RUGGEDCOM i801NC, RUGGEDCOM i802NC, RUGGEDCOM i803NC, RUGGEDCOM M2100NC, RUGGEDCOM M2200NC, RUGGEDCOM M969NC, RUGGEDCOM RMC30NC, RUGGEDCOM RP110NC, RUGGEDCOM RS1600FNC, RUGGEDCOM RS1600NC, RUGGEDCOM RS1600TNC, RUGGEDCOM RS400NC, RUGGEDCOM RS401NC, RUGGEDCOM RS416NC, RUGGEDCOM RS416PNC, RUGGEDCOM RS8000ANC, RUGGEDCOM RS8000HNC, RUGGEDCOM RS8000NC, RUGGEDCOM RS8000TNC, RUGGEDCOM RS900GNC, RUGGEDCOM RS900GPNC, RUGGEDCOM RS900LNC, RUGGEDCOM RS900M-GETS-C01, RUGGEDCOM RS900M-GETS-XX, RUGGEDCOM RS900MNC-STND-XX, RUGGEDCOM RS900MNC-STND-XX-C01, RUGGEDCOM RS900NC, RUGGEDCOM RS910LNC, RUGGEDCOM RS920LNC, RUGGEDCOM RS930LNC, RUGGEDCOM RS940GNC, RUGGEDCOM RS969NC, RUGGEDCOM RSG2100NC, RUGGEDCOM RSG2100PNC, RUGGEDCOM RSG2200NC, RUGGEDCOM i801, RUGGEDCOM i802, RUGGEDCOM i803, RUGGEDCOM M2100, RUGGEDCOM M2200, RUGGEDCOM M969, RUGGEDCOM RMC30, RUGGEDCOM RMC8388 4.X, RUGGEDCOM RP110, RUGGEDCOM RS1600, RUGGEDCOM RS1600F, RUGGEDCOM RS1600T, RUGGEDCOM RS400, RUGGEDCOM RS401, RUGGEDCOM RS416, RUGGEDCOM RS8000, RUGGEDCOM RS8000A, RUGGEDCOM RS8000H, RUGGEDCOM RS8000T, RUGGEDCOM RS900, RUGGEDCOM RS900G, RUGGEDCOM RS900GP, RUGGEDCOM RS900L, RUGGEDCOM RS900MNC-GETS-C01, RUGGEDCOM RS900M-STND-C01, RUGGEDCOM RS900M-STND-XX, RUGGEDCOM RS900W, RUGGEDCOM RS910, RUGGEDCOM RS910L, RUGGEDCOM RS910W, RUGGEDCOM RS920L, RUGGEDCOM RS920W, RUGGEDCOM RS930L, RUGGEDCOM RS930W, RUGGEDCOM RS940G, RUGGEDCOM RS969, RUGGEDCOM RSG2100, RUGGEDCOM RSG2100P, RUGGEDCOM RSG2200

Versions

от 5.0.0 до 5.9.0 (RUGGEDCOM RMC8388), от 5.0.0 до 5.9.0 (RUGGEDCOM RMC8388NC), от 5.0.0 до 5.9.0 (RUGGEDCOM RS416NCv2), от 5.0.0 до 5.9.0 (RUGGEDCOM RS416PNCv2), от 5.0.0 до 5.9.0 (RUGGEDCOM RS900GNC(32M)), от 5.0.0 до 5.9.0 (RUGGEDCOM RS900NC(32M)), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2100NC(32M)), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2288NC), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2300NC), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2300PNC), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2488NC), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG920PNC), до 5.9.0 (RUGGEDCOM RSL910NC), до 5.9.0 (RUGGEDCOM RST916P), до 5.9.0 (RUGGEDCOM RST916C), до 5.9.0 (RUGGEDCOM RST2228), до 5.9.0 (RUGGEDCOM RST2228P), до 5.9.0 (RUGGEDCOM RSL910), до 5.9.0 (RUGGEDCOM RSG910C), до 5.9.0 (RUGGEDCOM RSG907R), до 5.9.0 (RUGGEDCOM RSG908C), до 5.9.0 (RUGGEDCOM RSG909R), от 5.0.0 до 5.9.0 (RUGGEDCOM RS416Pv2), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2488), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2300P), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG920P), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2300), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2288), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2100 (32M)), от 5.0.0 до 5.9.0 (RUGGEDCOM RS900G (32M)), от 5.0.0 до 5.9.0 (RUGGEDCOM RS900 (32M)), от 5.0.0 до 5.9.0 (RUGGEDCOM RS416v2), до 4.3.10 (RUGGEDCOM i800), до 4.3.10 (RUGGEDCOM i800NC), до 4.3.10 (RUGGEDCOM i801NC), до 4.3.10 (RUGGEDCOM i802NC), до 4.3.10 (RUGGEDCOM i803NC), до 4.3.10 (RUGGEDCOM M2100NC), до 4.3.10 (RUGGEDCOM M2200NC), до 4.3.10 (RUGGEDCOM M969NC), до 4.3.10 (RUGGEDCOM RMC30NC), от 4.0.0 до 4.3.10 (RUGGEDCOM RMC8388NC), до 4.3.10 (RUGGEDCOM RP110NC), до 4.3.10 (RUGGEDCOM RS1600FNC), до 4.3.10 (RUGGEDCOM RS1600NC), до 4.3.10 (RUGGEDCOM RS1600TNC), до 4.3.10 (RUGGEDCOM RS400NC), до 4.3.10 (RUGGEDCOM RS401NC), до 4.3.10 (RUGGEDCOM RS416NC), от 4.0.0 до 4.3.10 (RUGGEDCOM RS416NCv2), до 4.3.10 (RUGGEDCOM RS416PNC), от 4.0.0 до 4.3.10 (RUGGEDCOM RS416PNCv2), до 4.3.10 (RUGGEDCOM RS8000ANC), до 4.3.10 (RUGGEDCOM RS8000HNC), до 4.3.10 (RUGGEDCOM RS8000NC), до 4.3.10 (RUGGEDCOM RS8000TNC), до 4.3.10 (RUGGEDCOM RS900GNC), от 4.0.0 до 4.3.10 (RUGGEDCOM RS900GNC(32M)), до 4.3.10 (RUGGEDCOM RS900GPNC), до 4.3.10 (RUGGEDCOM RS900LNC), до 4.3.10 (RUGGEDCOM RS900M-GETS-C01), до 4.3.10 (RUGGEDCOM RS900M-GETS-XX), до 4.3.10 (RUGGEDCOM RS900MNC-STND-XX), до 4.3.10 (RUGGEDCOM RS900MNC-STND-XX-C01), до 4.3.10 (RUGGEDCOM RS900NC), от 4.0.0 до 4.3.10 (RUGGEDCOM RS900NC(32M)), до 4.3.10 (RUGGEDCOM RS910LNC), до 4.3.10 (RUGGEDCOM RS920LNC), до 4.3.10 (RUGGEDCOM RS930LNC), до 4.3.10 (RUGGEDCOM RS940GNC), до 4.3.10 (RUGGEDCOM RS969NC), до 4.3.10 (RUGGEDCOM RSG2100NC), от 4.0.0 до 4.3.10 (RUGGEDCOM RSG2100NC(32M)), до 4.3.10 (RUGGEDCOM RSG2100PNC), до 4.3.10 (RUGGEDCOM RSG2200NC), от 4.0.0 до 4.3.10 (RUGGEDCOM RSG2288NC), от 4.0.0 до 4.3.10 (RUGGEDCOM RSG2300NC), от 4.0.0 до 4.3.10 (RUGGEDCOM RSG2300PNC), от 4.0.0 до 4.3.10 (RUGGEDCOM RSG2488NC), от 4.0.0 до 4.3.10 (RUGGEDCOM RSG920PNC), до 4.3.10 (RUGGEDCOM i801), до 4.3.10 (RUGGEDCOM i802), до 4.3.10 (RUGGEDCOM i803), до 4.3.10 (RUGGEDCOM M2100), до 4.3.10 (RUGGEDCOM M2200), до 4.3.10 (RUGGEDCOM M969), до 4.3.10 (RUGGEDCOM RMC30), от 4.0.0 до 4.3.10 (RUGGEDCOM RMC8388 4.X), до 4.3.10 (RUGGEDCOM RP110), до 4.3.10 (RUGGEDCOM RS1600), до 4.3.10 (RUGGEDCOM RS1600F), до 4.3.10 (RUGGEDCOM RS1600T), до 4.3.10 (RUGGEDCOM RS400), до 4.3.10 (RUGGEDCOM RS401), до 4.3.10 (RUGGEDCOM RS416), от 4.0.0 до 4.3.10 (RUGGEDCOM RS416Pv2), до 4.3.10 (RUGGEDCOM RS8000), до 4.3.10 (RUGGEDCOM RS8000A), до 4.3.10 (RUGGEDCOM RS8000H), до 4.3.10 (RUGGEDCOM RS8000T), до 4.3.10 (RUGGEDCOM RS900), от 4.0.0 до 4.3.10 (RUGGEDCOM RS900 (32M)), до 4.3.10 (RUGGEDCOM RS900G), от 4.0.0 до 4.3.10 (RUGGEDCOM RS900G (32M)), до 4.3.10 (RUGGEDCOM RS900GP), до 4.3.10 (RUGGEDCOM RS900L), до 4.3.10 (RUGGEDCOM RS900MNC-GETS-C01), до 4.3.10 (RUGGEDCOM RS900M-STND-C01), до 4.3.10 (RUGGEDCOM RS900M-STND-XX), до 4.3.10 (RUGGEDCOM RS900W), до 4.3.10 (RUGGEDCOM RS910), до 4.3.10 (RUGGEDCOM RS910L), до 4.3.10 (RUGGEDCOM RS910W), до 4.3.10 (RUGGEDCOM RS920L), до 4.3.10 (RUGGEDCOM RS920W), до 4.3.10 (RUGGEDCOM RS930L), до 4.3.10 (RUGGEDCOM RS930W), до 4.3.10 (RUGGEDCOM RS940G), до 4.3.10 (RUGGEDCOM RS969), до 4.3.10 (RUGGEDCOM RSG2100), от 4.0.0 до 4.3.10 (RUGGEDCOM RSG2100 (32M)), до 4.3.10 (RUGGEDCOM RSG2100P), до 4.3.10 (RUGGEDCOM RSG2200), от 4.0.0 до 4.3.10 (RUGGEDCOM RSG2288), от 4.0.0 до 4.3.10 (RUGGEDCOM RSG2300), от 4.0.0 до 4.3.10 (RUGGEDCOM RSG2300P), от 4.0.0 до 4.3.10 (RUGGEDCOM RSG2488), от 4.0.0 до 4.3.10 (RUGGEDCOM RSG920P)

Product types

Network device, Network software, Network appliance software

Mitigations

Использование рекомендаций: https://cert-portal.siemens.com/productcert/html/ssa-170375.html Компенсирующие меры: Отключить веб-сервер, если он не требуется в затронутых системах. Ограничить доступ к порту 80/tcp и 443/tcp только доверенным IP-адресом

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:H/Au:S/C:C/I:C/A:C",
  "CVSS 3.0": "AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H",
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Siemens AG",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RMC8388), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RMC8388NC), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RS416NCv2), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RS416PNCv2), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RS900GNC(32M)), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RS900NC(32M)), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2100NC(32M)), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2288NC), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2300NC), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2300PNC), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2488NC), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG920PNC), \u0434\u043e 5.9.0 (RUGGEDCOM RSL910NC), \u0434\u043e 5.9.0 (RUGGEDCOM RST916P), \u0434\u043e 5.9.0 (RUGGEDCOM RST916C), \u0434\u043e 5.9.0 (RUGGEDCOM RST2228), \u0434\u043e 5.9.0 (RUGGEDCOM RST2228P), \u0434\u043e 5.9.0 (RUGGEDCOM RSL910), \u0434\u043e 5.9.0 (RUGGEDCOM RSG910C), \u0434\u043e 5.9.0 (RUGGEDCOM RSG907R), \u0434\u043e 5.9.0 (RUGGEDCOM RSG908C), \u0434\u043e 5.9.0 (RUGGEDCOM RSG909R), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RS416Pv2), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2488), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2300P), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG920P), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2300), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2288), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2100 (32M)), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RS900G (32M)), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RS900 (32M)), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RS416v2), \u0434\u043e 4.3.10 (RUGGEDCOM i800), \u0434\u043e 4.3.10 (RUGGEDCOM i800NC), \u0434\u043e 4.3.10 (RUGGEDCOM i801NC), \u0434\u043e 4.3.10 (RUGGEDCOM i802NC), \u0434\u043e 4.3.10 (RUGGEDCOM i803NC), \u0434\u043e 4.3.10 (RUGGEDCOM M2100NC), \u0434\u043e 4.3.10 (RUGGEDCOM M2200NC), \u0434\u043e 4.3.10 (RUGGEDCOM M969NC), \u0434\u043e 4.3.10 (RUGGEDCOM RMC30NC), \u043e\u0442 4.0.0 \u0434\u043e 4.3.10 (RUGGEDCOM RMC8388NC), \u0434\u043e 4.3.10 (RUGGEDCOM RP110NC), \u0434\u043e 4.3.10 (RUGGEDCOM RS1600FNC), \u0434\u043e 4.3.10 (RUGGEDCOM RS1600NC), \u0434\u043e 4.3.10 (RUGGEDCOM RS1600TNC), \u0434\u043e 4.3.10 (RUGGEDCOM RS400NC), \u0434\u043e 4.3.10 (RUGGEDCOM RS401NC), \u0434\u043e 4.3.10 (RUGGEDCOM RS416NC), \u043e\u0442 4.0.0 \u0434\u043e 4.3.10 (RUGGEDCOM RS416NCv2), \u0434\u043e 4.3.10 (RUGGEDCOM RS416PNC), \u043e\u0442 4.0.0 \u0434\u043e 4.3.10 (RUGGEDCOM RS416PNCv2), \u0434\u043e 4.3.10 (RUGGEDCOM RS8000ANC), \u0434\u043e 4.3.10 (RUGGEDCOM RS8000HNC), \u0434\u043e 4.3.10 (RUGGEDCOM RS8000NC), \u0434\u043e 4.3.10 (RUGGEDCOM RS8000TNC), \u0434\u043e 4.3.10 (RUGGEDCOM RS900GNC), \u043e\u0442 4.0.0 \u0434\u043e 4.3.10 (RUGGEDCOM RS900GNC(32M)), \u0434\u043e 4.3.10 (RUGGEDCOM RS900GPNC), \u0434\u043e 4.3.10 (RUGGEDCOM RS900LNC), \u0434\u043e 4.3.10 (RUGGEDCOM RS900M-GETS-C01), \u0434\u043e 4.3.10 (RUGGEDCOM RS900M-GETS-XX), \u0434\u043e 4.3.10 (RUGGEDCOM RS900MNC-STND-XX), \u0434\u043e 4.3.10 (RUGGEDCOM RS900MNC-STND-XX-C01), \u0434\u043e 4.3.10 (RUGGEDCOM RS900NC), \u043e\u0442 4.0.0 \u0434\u043e 4.3.10 (RUGGEDCOM RS900NC(32M)), \u0434\u043e 4.3.10 (RUGGEDCOM RS910LNC), \u0434\u043e 4.3.10 (RUGGEDCOM RS920LNC), \u0434\u043e 4.3.10 (RUGGEDCOM RS930LNC), \u0434\u043e 4.3.10 (RUGGEDCOM RS940GNC), \u0434\u043e 4.3.10 (RUGGEDCOM RS969NC), \u0434\u043e 4.3.10 (RUGGEDCOM RSG2100NC), \u043e\u0442 4.0.0 \u0434\u043e 4.3.10 (RUGGEDCOM RSG2100NC(32M)), \u0434\u043e 4.3.10 (RUGGEDCOM RSG2100PNC), \u0434\u043e 4.3.10 (RUGGEDCOM RSG2200NC), \u043e\u0442 4.0.0 \u0434\u043e 4.3.10 (RUGGEDCOM RSG2288NC), \u043e\u0442 4.0.0 \u0434\u043e 4.3.10 (RUGGEDCOM RSG2300NC), \u043e\u0442 4.0.0 \u0434\u043e 4.3.10 (RUGGEDCOM RSG2300PNC), \u043e\u0442 4.0.0 \u0434\u043e 4.3.10 (RUGGEDCOM RSG2488NC), \u043e\u0442 4.0.0 \u0434\u043e 4.3.10 (RUGGEDCOM RSG920PNC), \u0434\u043e 4.3.10 (RUGGEDCOM i801), \u0434\u043e 4.3.10 (RUGGEDCOM i802), \u0434\u043e 4.3.10 (RUGGEDCOM i803), \u0434\u043e 4.3.10 (RUGGEDCOM M2100), \u0434\u043e 4.3.10 (RUGGEDCOM M2200), \u0434\u043e 4.3.10 (RUGGEDCOM M969), \u0434\u043e 4.3.10 (RUGGEDCOM RMC30), \u043e\u0442 4.0.0 \u0434\u043e 4.3.10 (RUGGEDCOM RMC8388 4.X), \u0434\u043e 4.3.10 (RUGGEDCOM RP110), \u0434\u043e 4.3.10 (RUGGEDCOM RS1600), \u0434\u043e 4.3.10 (RUGGEDCOM RS1600F), \u0434\u043e 4.3.10 (RUGGEDCOM RS1600T), \u0434\u043e 4.3.10 (RUGGEDCOM RS400), \u0434\u043e 4.3.10 (RUGGEDCOM RS401), \u0434\u043e 4.3.10 (RUGGEDCOM RS416), \u043e\u0442 4.0.0 \u0434\u043e 4.3.10 (RUGGEDCOM RS416Pv2), \u0434\u043e 4.3.10 (RUGGEDCOM RS8000), \u0434\u043e 4.3.10 (RUGGEDCOM RS8000A), \u0434\u043e 4.3.10 (RUGGEDCOM RS8000H), \u0434\u043e 4.3.10 (RUGGEDCOM RS8000T), \u0434\u043e 4.3.10 (RUGGEDCOM RS900), \u043e\u0442 4.0.0 \u0434\u043e 4.3.10 (RUGGEDCOM RS900 (32M)), \u0434\u043e 4.3.10 (RUGGEDCOM RS900G), \u043e\u0442 4.0.0 \u0434\u043e 4.3.10 (RUGGEDCOM RS900G (32M)), \u0434\u043e 4.3.10 (RUGGEDCOM RS900GP), \u0434\u043e 4.3.10 (RUGGEDCOM RS900L), \u0434\u043e 4.3.10 (RUGGEDCOM RS900MNC-GETS-C01), \u0434\u043e 4.3.10 (RUGGEDCOM RS900M-STND-C01), \u0434\u043e 4.3.10 (RUGGEDCOM RS900M-STND-XX), \u0434\u043e 4.3.10 (RUGGEDCOM RS900W), \u0434\u043e 4.3.10 (RUGGEDCOM RS910), \u0434\u043e 4.3.10 (RUGGEDCOM RS910L), \u0434\u043e 4.3.10 (RUGGEDCOM RS910W), \u0434\u043e 4.3.10 (RUGGEDCOM RS920L), \u0434\u043e 4.3.10 (RUGGEDCOM RS920W), \u0434\u043e 4.3.10 (RUGGEDCOM RS930L), \u0434\u043e 4.3.10 (RUGGEDCOM RS930W), \u0434\u043e 4.3.10 (RUGGEDCOM RS940G), \u0434\u043e 4.3.10 (RUGGEDCOM RS969), \u0434\u043e 4.3.10 (RUGGEDCOM RSG2100), \u043e\u0442 4.0.0 \u0434\u043e 4.3.10 (RUGGEDCOM RSG2100 (32M)), \u0434\u043e 4.3.10 (RUGGEDCOM RSG2100P), \u0434\u043e 4.3.10 (RUGGEDCOM RSG2200), \u043e\u0442 4.0.0 \u0434\u043e 4.3.10 (RUGGEDCOM RSG2288), \u043e\u0442 4.0.0 \u0434\u043e 4.3.10 (RUGGEDCOM RSG2300), \u043e\u0442 4.0.0 \u0434\u043e 4.3.10 (RUGGEDCOM RSG2300P), \u043e\u0442 4.0.0 \u0434\u043e 4.3.10 (RUGGEDCOM RSG2488), \u043e\u0442 4.0.0 \u0434\u043e 4.3.10 (RUGGEDCOM RSG920P)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439:\nhttps://cert-portal.siemens.com/productcert/html/ssa-170375.html\n\n\u041a\u043e\u043c\u043f\u0435\u043d\u0441\u0438\u0440\u0443\u044e\u0449\u0438\u0435 \u043c\u0435\u0440\u044b:\n\u041e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440, \u0435\u0441\u043b\u0438 \u043e\u043d \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0432 \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u0442\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445. \u041e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043f\u043e\u0440\u0442\u0443 80/tcp \u0438 443/tcp \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c IP-\u0430\u0434\u0440\u0435\u0441\u043e\u043c",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "29.12.2023",
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "24.07.2024",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "24.07.2024",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2024-05700",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2023-52237, SSA-170375, ICSA-24-193-06",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b",
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "RUGGEDCOM RMC8388, RUGGEDCOM RMC8388NC, RUGGEDCOM RS416NCv2, RUGGEDCOM RS416PNCv2, RUGGEDCOM RS900GNC(32M), RUGGEDCOM RS900NC(32M), RUGGEDCOM RSG2100NC(32M), RUGGEDCOM RSG2288NC, RUGGEDCOM RSG2300NC, RUGGEDCOM RSG2300PNC, RUGGEDCOM RSG2488NC, RUGGEDCOM RSG920PNC, RUGGEDCOM RSL910NC, RUGGEDCOM RST916P, RUGGEDCOM RST916C, RUGGEDCOM RST2228, RUGGEDCOM RST2228P, RUGGEDCOM RSL910, RUGGEDCOM RSG910C, RUGGEDCOM RSG907R, RUGGEDCOM RSG908C, RUGGEDCOM RSG909R, RUGGEDCOM RS416Pv2, RUGGEDCOM RSG2488, RUGGEDCOM RSG2300P, RUGGEDCOM RSG920P, RUGGEDCOM RSG2300, RUGGEDCOM RSG2288, RUGGEDCOM RSG2100 (32M), RUGGEDCOM RS900G (32M), RUGGEDCOM RS900 (32M), RUGGEDCOM RS416v2, RUGGEDCOM i800, RUGGEDCOM i800NC, RUGGEDCOM i801NC, RUGGEDCOM i802NC, RUGGEDCOM i803NC, RUGGEDCOM M2100NC, RUGGEDCOM M2200NC, RUGGEDCOM M969NC, RUGGEDCOM RMC30NC, RUGGEDCOM RP110NC, RUGGEDCOM RS1600FNC, RUGGEDCOM RS1600NC, RUGGEDCOM RS1600TNC, RUGGEDCOM RS400NC, RUGGEDCOM RS401NC, RUGGEDCOM RS416NC, RUGGEDCOM RS416PNC, RUGGEDCOM RS8000ANC, RUGGEDCOM RS8000HNC, RUGGEDCOM RS8000NC, RUGGEDCOM RS8000TNC, RUGGEDCOM RS900GNC, RUGGEDCOM RS900GPNC, RUGGEDCOM RS900LNC, RUGGEDCOM RS900M-GETS-C01, RUGGEDCOM RS900M-GETS-XX, RUGGEDCOM RS900MNC-STND-XX, RUGGEDCOM RS900MNC-STND-XX-C01, RUGGEDCOM RS900NC, RUGGEDCOM RS910LNC, RUGGEDCOM RS920LNC, RUGGEDCOM RS930LNC, RUGGEDCOM RS940GNC, RUGGEDCOM RS969NC, RUGGEDCOM RSG2100NC, RUGGEDCOM RSG2100PNC, RUGGEDCOM RSG2200NC, RUGGEDCOM i801, RUGGEDCOM i802, RUGGEDCOM i803, RUGGEDCOM M2100, RUGGEDCOM M2200, RUGGEDCOM M969, RUGGEDCOM RMC30, RUGGEDCOM RMC8388 4.X, RUGGEDCOM RP110, RUGGEDCOM RS1600, RUGGEDCOM RS1600F, RUGGEDCOM RS1600T, RUGGEDCOM RS400, RUGGEDCOM RS401, RUGGEDCOM RS416, RUGGEDCOM RS8000, RUGGEDCOM RS8000A, RUGGEDCOM RS8000H, RUGGEDCOM RS8000T, RUGGEDCOM RS900, RUGGEDCOM RS900G, RUGGEDCOM RS900GP, RUGGEDCOM RS900L, RUGGEDCOM RS900MNC-GETS-C01, RUGGEDCOM RS900M-STND-C01, RUGGEDCOM RS900M-STND-XX, RUGGEDCOM RS900W, RUGGEDCOM RS910, RUGGEDCOM RS910L, RUGGEDCOM RS910W, RUGGEDCOM RS920L, RUGGEDCOM RS920W, RUGGEDCOM RS930L, RUGGEDCOM RS930W, RUGGEDCOM RS940G, RUGGEDCOM RS969, RUGGEDCOM RSG2100, RUGGEDCOM RSG2100P, RUGGEDCOM RSG2200",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f Ethernet-\u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u043e\u0432 RUGGEDCOM, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0445\u044d\u0448\u0430\u043c \u0438 \u043f\u0430\u0440\u043e\u043b\u044f\u043c \u0432\u0441\u0435\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u0438\u0435 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 (CWE-200)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f Ethernet-\u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u043e\u0432 RUGGEDCOM \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0430\u043c\u0438 \u0440\u0430\u0437\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e, \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0445\u044d\u0448\u0430\u043c \u0438 \u043f\u0430\u0440\u043e\u043b\u044f\u043c \u0432\u0441\u0435\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0441\u0431\u043e\u0440 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://cert-portal.siemens.com/productcert/html/ssa-170375.html\nhttps://www.cisa.gov/news-events/ics-advisories/icsa-24-193-06\nhttps://vuldb.com/zh/?id.270645",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u0421\u0435\u0442\u0435\u0432\u043e\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e, \u0421\u0435\u0442\u0435\u0432\u043e\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e, \u041f\u041e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e-\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-200",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,1)\n\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2024-05701 (CVE-2023-52238)

Vulnerability from fstec – Published: 2024-07-24 – Updated: 2024-07-24 – View on bdu.fstec.ru Fixed

Title

Уязвимость компонента Ethernet Frame Handler микропрограммного обеспечения Ethernet-коммутаторов RUGGEDCOM, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Summary

Уязвимость компонента Ethernet Frame Handler микропрограммного обеспечения Ethernet-коммутаторов RUGGEDCOM связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Severity

4.0 (Medium) CVSS 2.0


                      
                        AV:N/AC:L/Au:S/C:P/I:N/A:N

4.3 (Medium) CVSS 3.0


                      
                        CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Class

Architecture vulnerability

Status

Confirmed by the vendor

Exploitation

Information gathering

Incidents

Being clarified

Remediation

Software update

CWE

CWE-200 - Раскрытие информации

Aliases

CVE-2023-52238, SSA-170375, ICSA-24-193-06

References

3 references

URL
https://cert-portal.siemens.com/productcert/html/ssa-170375.html
https://www.cisa.gov/news-events/ics-advisories/icsa-24-193-06
https://vuldb.com/ru/?id.270651

Impacted products

2 products from 1 vendor

Vendors

Siemens AG

Products

RUGGEDCOM RST2228, RUGGEDCOM RST2228P

Versions

до 5.9.0 (RUGGEDCOM RST2228), до 5.9.0 (RUGGEDCOM RST2228P)

Product types

Network device, Network appliance software

Mitigations

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: 1. Отключить веб-сервер, если он не требуется в затронутых системах. 2. Ограничить доступ к порту 80/tcp и 443/tcp только доверенным IP-адресом. Использование рекомендаций: https://cert-portal.siemens.com/productcert/html/ssa-170375.html

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:S/C:P/I:N/A:N",
  "CVSS 3.0": "AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N",
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Siemens AG",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5.9.0 (RUGGEDCOM RST2228), \u0434\u043e 5.9.0 (RUGGEDCOM RST2228P)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439 \u0438\u0437 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0445 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432.\n\u0412 \u0441\u0432\u044f\u0437\u0438 \u0441\u043e \u0441\u043b\u043e\u0436\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u043e\u0431\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u043e\u0439 \u0438 \u0432\u0432\u0435\u0434\u0435\u043d\u043d\u044b\u043c\u0438 \u0441\u0430\u043d\u043a\u0446\u0438\u044f\u043c\u0438 \u043f\u0440\u043e\u0442\u0438\u0432 \u0420\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u0424\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442\u0441\u044f \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0441\u043b\u0435 \u043e\u0446\u0435\u043d\u043a\u0438 \u0432\u0441\u0435\u0445 \u0441\u043e\u043f\u0443\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0440\u0438\u0441\u043a\u043e\u0432.\n\n\u041a\u043e\u043c\u043f\u0435\u043d\u0441\u0438\u0440\u0443\u044e\u0449\u0438\u0435 \u043c\u0435\u0440\u044b:\n1. \u041e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440, \u0435\u0441\u043b\u0438 \u043e\u043d \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0432 \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u0442\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445.\n2. \u041e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043f\u043e\u0440\u0442\u0443 80/tcp \u0438 443/tcp \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c IP-\u0430\u0434\u0440\u0435\u0441\u043e\u043c.\n\n\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439:\nhttps://cert-portal.siemens.com/productcert/html/ssa-170375.html",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "29.12.2023",
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "24.07.2024",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "24.07.2024",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2024-05701",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2023-52238, SSA-170375, ICSA-24-193-06",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b",
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "RUGGEDCOM RST2228, RUGGEDCOM RST2228P",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 Ethernet Frame Handler \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f Ethernet-\u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u043e\u0432 RUGGEDCOM, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u0438\u0435 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 (CWE-200)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 Ethernet Frame Handler \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f Ethernet-\u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u043e\u0432 RUGGEDCOM \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0430\u043c\u0438 \u0440\u0430\u0437\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e, \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0441\u0431\u043e\u0440 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://cert-portal.siemens.com/productcert/html/ssa-170375.html\nhttps://www.cisa.gov/news-events/ics-advisories/icsa-24-193-06\nhttps://vuldb.com/ru/?id.270651",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u0421\u0435\u0442\u0435\u0432\u043e\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e, \u041f\u041e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e-\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-200",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 4)\n\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 4,3)"
}

BDU:2024-05735 (CVE-2024-39675)

Vulnerability from fstec – Published: 2024-07-25 – Updated: 2024-07-25 – View on bdu.fstec.ru Fixed

Title

Уязвимость микропрограммного обеспечения коммутаторов RUGGEDCOM ROS, связанная с раскрытием системных данных неавторизованной для контролируемой области, позволяющая нарушителю раскрыть защищаемую информацию

Summary

Уязвимость микропрограммного обеспечения коммутаторов RUGGEDCOM ROS связана с раскрытием системных данных неавторизованной для контролируемой области. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Severity

8.3 (High) CVSS 2.0


                      
                        AV:A/AC:L/Au:N/C:C/I:C/A:C

8.8 (High) CVSS 3.0


                      
                        CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Class

Code vulnerability

Status

Confirmed by the vendor

Exploitation

Information gathering

Incidents

Being clarified

Remediation

Software update

CWE

CWE-497 - Раскрытие системных данных неавторизованной для контролируемой области

Aliases

CVE-2024-39675, SSA-170375

References

1 reference

URL
https://cert-portal.siemens.com/productcert/html/ssa-170375.html

Impacted products

38 products from 1 vendor

Vendors

Siemens AG

Products

RUGGEDCOM RSG2100NC(32M), RUGGEDCOM RST916P, RUGGEDCOM RST916C, RUGGEDCOM RST2228, RUGGEDCOM RST2228P, RUGGEDCOM RSL910, RUGGEDCOM RSG910C, RUGGEDCOM RSG907R, RUGGEDCOM RSG908C, RUGGEDCOM RSG909R, RUGGEDCOM RSG2300P, RUGGEDCOM RSG2300, RUGGEDCOM RSG2288, RUGGEDCOM RS900G (32M), RUGGEDCOM RS900 (32M), RUGGEDCOM RMC30NC, RUGGEDCOM RP110NC, RUGGEDCOM RS400NC, RUGGEDCOM RS401NC, RUGGEDCOM RS416NC, RUGGEDCOM RS416PNC, RUGGEDCOM RMC30, RUGGEDCOM RP110, RUGGEDCOM RS400, RUGGEDCOM RS401, RUGGEDCOM RS416, RUGGEDCOM RS910, RUGGEDCOM RS910W, SINEMA Remote Connect, RUGGEDCOM RS416NC 2, RUGGEDCOM RS416P, RUGGEDCOM RS416PNC 2, RUGGEDCOM RS910L, RUGGEDCOM RS910LNC, RUGGEDCOM RS910NC, RUGGEDCOM RS920L, RUGGEDCOM RS920LNC, RUGGEDCOM RS920W

Versions

от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2100NC(32M)), до 5.9.0 (RUGGEDCOM RST916P), до 5.9.0 (RUGGEDCOM RST916C), до 5.9.0 (RUGGEDCOM RST2228), до 5.9.0 (RUGGEDCOM RST2228P), до 5.9.0 (RUGGEDCOM RSL910), до 5.9.0 (RUGGEDCOM RSG910C), до 5.9.0 (RUGGEDCOM RSG907R), до 5.9.0 (RUGGEDCOM RSG908C), до 5.9.0 (RUGGEDCOM RSG909R), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2300P), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2300), от 5.0.0 до 5.9.0 (RUGGEDCOM RSG2288), от 5.0.0 до 5.9.0 (RUGGEDCOM RS900G (32M)), от 5.0.0 до 5.9.0 (RUGGEDCOM RS900 (32M)), до 4.3.10 (RUGGEDCOM RMC30NC), до 4.3.10 (RUGGEDCOM RP110NC), до 4.3.10 (RUGGEDCOM RS400NC), до 4.3.10 (RUGGEDCOM RS401NC), до 4.3.10 (RUGGEDCOM RS416NC), до 4.3.10 (RUGGEDCOM RS416PNC), до 4.3.10 (RUGGEDCOM RMC30), до 4.3.10 (RUGGEDCOM RP110), до 4.3.10 (RUGGEDCOM RS400), до 4.3.10 (RUGGEDCOM RS401), до 4.3.10 (RUGGEDCOM RS416), до 4.3.10 (RUGGEDCOM RS910), до 4.3.10 (RUGGEDCOM RS910W), до 3.2 HF1 (SINEMA Remote Connect), до 4.3.10 (RUGGEDCOM RS416NC 2), до 5.9.0 (RUGGEDCOM RS416NC 2), до 4.3.10 (RUGGEDCOM RS416P), до 4.3.10 (RUGGEDCOM RS416PNC 2), до 5.9.0 (RUGGEDCOM RS416PNC 2), - (RUGGEDCOM RS910L), - (RUGGEDCOM RS910LNC), до 4.3.10 (RUGGEDCOM RS910NC), - (RUGGEDCOM RS920L), - (RUGGEDCOM RS920LNC), - (RUGGEDCOM RS920W)

Product types

Network device, Network appliance software

Mitigations

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: 1. Отключить сервер Modbus, если он не требуется в уязвимой системе. 2. Ограничить доступ к порту 502/tcp только доверенным IP-адресам. Использование рекомендаций производителя: https://cert-portal.siemens.com/productcert/html/ssa-170375.html

JSON

To clipboard

{
  "CVSS 2.0": "AV:A/AC:L/Au:N/C:C/I:C/A:C",
  "CVSS 3.0": "AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Siemens AG",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2100NC(32M)), \u0434\u043e 5.9.0 (RUGGEDCOM RST916P), \u0434\u043e 5.9.0 (RUGGEDCOM RST916C), \u0434\u043e 5.9.0 (RUGGEDCOM RST2228), \u0434\u043e 5.9.0 (RUGGEDCOM RST2228P), \u0434\u043e 5.9.0 (RUGGEDCOM RSL910), \u0434\u043e 5.9.0 (RUGGEDCOM RSG910C), \u0434\u043e 5.9.0 (RUGGEDCOM RSG907R), \u0434\u043e 5.9.0 (RUGGEDCOM RSG908C), \u0434\u043e 5.9.0 (RUGGEDCOM RSG909R), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2300P), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2300), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RSG2288), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RS900G (32M)), \u043e\u0442 5.0.0 \u0434\u043e 5.9.0 (RUGGEDCOM RS900 (32M)), \u0434\u043e 4.3.10 (RUGGEDCOM RMC30NC), \u0434\u043e 4.3.10 (RUGGEDCOM RP110NC), \u0434\u043e 4.3.10 (RUGGEDCOM RS400NC), \u0434\u043e 4.3.10 (RUGGEDCOM RS401NC), \u0434\u043e 4.3.10 (RUGGEDCOM RS416NC), \u0434\u043e 4.3.10 (RUGGEDCOM RS416PNC), \u0434\u043e 4.3.10 (RUGGEDCOM RMC30), \u0434\u043e 4.3.10 (RUGGEDCOM RP110), \u0434\u043e 4.3.10 (RUGGEDCOM RS400), \u0434\u043e 4.3.10 (RUGGEDCOM RS401), \u0434\u043e 4.3.10 (RUGGEDCOM RS416), \u0434\u043e 4.3.10 (RUGGEDCOM RS910), \u0434\u043e 4.3.10 (RUGGEDCOM RS910W), \u0434\u043e 3.2 HF1 (SINEMA Remote Connect), \u0434\u043e 4.3.10 (RUGGEDCOM RS416NC 2), \u0434\u043e 5.9.0 (RUGGEDCOM RS416NC 2), \u0434\u043e 4.3.10 (RUGGEDCOM RS416P), \u0434\u043e 4.3.10 (RUGGEDCOM RS416PNC 2), \u0434\u043e 5.9.0 (RUGGEDCOM RS416PNC 2), - (RUGGEDCOM RS910L), - (RUGGEDCOM RS910LNC), \u0434\u043e 4.3.10 (RUGGEDCOM RS910NC), - (RUGGEDCOM RS920L), - (RUGGEDCOM RS920LNC), - (RUGGEDCOM RS920W)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439 \u0438\u0437 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0445 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432.\n\u0412 \u0441\u0432\u044f\u0437\u0438 \u0441\u043e \u0441\u043b\u043e\u0436\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u043e\u0431\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u043e\u0439 \u0438 \u0432\u0432\u0435\u0434\u0435\u043d\u043d\u044b\u043c\u0438 \u0441\u0430\u043d\u043a\u0446\u0438\u044f\u043c\u0438 \u043f\u0440\u043e\u0442\u0438\u0432 \u0420\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u0424\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442\u0441\u044f \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0441\u043b\u0435 \u043e\u0446\u0435\u043d\u043a\u0438 \u0432\u0441\u0435\u0445 \u0441\u043e\u043f\u0443\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0440\u0438\u0441\u043a\u043e\u0432.\n\n\u041a\u043e\u043c\u043f\u0435\u043d\u0441\u0438\u0440\u0443\u044e\u0449\u0438\u0435 \u043c\u0435\u0440\u044b:\n1. \u041e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440 Modbus, \u0435\u0441\u043b\u0438 \u043e\u043d \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0432 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435.\n2. \u041e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043f\u043e\u0440\u0442\u0443 502/tcp \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c IP-\u0430\u0434\u0440\u0435\u0441\u0430\u043c.\n\n\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044f:\nhttps://cert-portal.siemens.com/productcert/html/ssa-170375.html",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "09.07.2024",
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "25.07.2024",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "25.07.2024",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2024-05735",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2024-39675, SSA-170375",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u0434\u0430",
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "RUGGEDCOM RSG2100NC(32M), RUGGEDCOM RST916P, RUGGEDCOM RST916C, RUGGEDCOM RST2228, RUGGEDCOM RST2228P, RUGGEDCOM RSL910, RUGGEDCOM RSG910C, RUGGEDCOM RSG907R, RUGGEDCOM RSG908C, RUGGEDCOM RSG909R, RUGGEDCOM RSG2300P, RUGGEDCOM RSG2300, RUGGEDCOM RSG2288, RUGGEDCOM RS900G (32M), RUGGEDCOM RS900 (32M), RUGGEDCOM RMC30NC, RUGGEDCOM RP110NC, RUGGEDCOM RS400NC, RUGGEDCOM RS401NC, RUGGEDCOM RS416NC, RUGGEDCOM RS416PNC, RUGGEDCOM RMC30, RUGGEDCOM RP110, RUGGEDCOM RS400, RUGGEDCOM RS401, RUGGEDCOM RS416, RUGGEDCOM RS910, RUGGEDCOM RS910W, SINEMA Remote Connect, RUGGEDCOM RS416NC 2, RUGGEDCOM RS416P, RUGGEDCOM RS416PNC 2, RUGGEDCOM RS910L, RUGGEDCOM RS910LNC, RUGGEDCOM RS910NC, RUGGEDCOM RS920L, RUGGEDCOM RS920LNC, RUGGEDCOM RS920W",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u043e\u0432 RUGGEDCOM ROS, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u0430\u044f \u0441 \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u0438\u0435\u043c \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0435\u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0434\u043b\u044f \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0439 \u043e\u0431\u043b\u0430\u0441\u0442\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0435\u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0434\u043b\u044f \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0439 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 (CWE-497)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u043e\u0432 RUGGEDCOM ROS \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u0438\u0435\u043c \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0435\u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0434\u043b\u044f \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0439 \u043e\u0431\u043b\u0430\u0441\u0442\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e, \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0441\u0431\u043e\u0440 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://cert-portal.siemens.com/productcert/html/ssa-170375.html",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u0421\u0435\u0442\u0435\u0432\u043e\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e, \u041f\u041e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e-\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-497",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 8,3)\n\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 8,8)"
}

Find a vulnerability

Search criteria

Related vulnerabilities

BDU:2024-05388 (CVE-2024-38278)

BDU:2024-05700 (CVE-2023-52237)

BDU:2024-05701 (CVE-2023-52238)

BDU:2024-05735 (CVE-2024-39675)