CVE-2021-41546

Yüksək

Təsvir

RUGGEDCOM ROX MX5000 (bütün versiyalar < V2.14.1), RUGGEDCOM ROX RX1400 (bütün versiyalar < V2.14.1), RUGGEDCOM ROX RX1500 (bütün versiyalar < V2.14.1), RUGGEDCOM ROX RX1501 (bütün versiyalar < V2.14.1), RUGGEDCOM ROX RX1510 (bütün versiyalar < V2.14.1), RUGGEDCOM ROX RX1511 (bütün versiyalar < V2.14.1), RUGGEDCOM ROX RX1512 (bütün versiyalar < V2.14.1), RUGGEDCOM ROX RX1524 (bütün versiyalar < V2.14.1), RUGGEDCOM ROX RX1536 (bütün versiyalar < V2.14.1), RUGGEDCOM ROX RX5000 (bütün versiyalar < V2.14.1) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlar fayl sistemində kifayət qədər boş yer olub-olmadığını yoxlamadan crashdump yazır. Crashdump bütün kök (root) fayl sistemini doldurduqda, təsirlənmiş cihazlar uğurla yüklənmir. Hücumçu bu zəiflikdən istifadə edərək daimi Xidmətdən imtina (Denial-of-Service) vəziyyəti yarada bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulSiemens Ruggedcom Rox Mx5000 Firmware

Dərc12 okt 2021

İlk görülmə12 okt 2021

Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı

Necə düzəltmək olar

Yeniləyin

siemens ruggedcom_rox_mx5000_firmware2.14.1 və ya daha yeni versiya
siemens ruggedcom_rox_rx1400_firmware2.14.1 və ya daha yeni versiya
siemens ruggedcom_rox_rx1500_firmware2.14.1 və ya daha yeni versiya
siemens ruggedcom_rox_rx1501_firmware2.14.1 və ya daha yeni versiya
siemens ruggedcom_rox_rx1510_firmware2.14.1 və ya daha yeni versiya
siemens ruggedcom_rox_rx1511_firmware2.14.1 və ya daha yeni versiya
siemens ruggedcom_rox_rx1512_firmware2.14.1 və ya daha yeni versiya
siemens ruggedcom_rox_rx1524_firmware2.14.1 və ya daha yeni versiya
siemens ruggedcom_rox_rx1536_firmware2.14.1 və ya daha yeni versiya
siemens ruggedcom_rox_rx5000_firmware2.14.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
siemens ruggedcom_rox_mx5000_firmware	v < 2.14.1	2.14.1
siemens ruggedcom_rox_rx1400_firmware	v < 2.14.1	2.14.1
siemens ruggedcom_rox_rx1500_firmware	v < 2.14.1	2.14.1
siemens ruggedcom_rox_rx1501_firmware	v < 2.14.1	2.14.1
siemens ruggedcom_rox_rx1510_firmware	v < 2.14.1	2.14.1
siemens ruggedcom_rox_rx1511_firmware	v < 2.14.1	2.14.1
siemens ruggedcom_rox_rx1512_firmware	v < 2.14.1	2.14.1
siemens ruggedcom_rox_rx1524_firmware	v < 2.14.1	2.14.1
siemens ruggedcom_rox_rx1536_firmware	v < 2.14.1	2.14.1
siemens ruggedcom_rox_rx5000_firmware	v < 2.14.1	2.14.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.