Threat Investigation
Təqdimat tələb edin

CVE-2023-36749

Yüksək

Təsvir

RUGGEDCOM ROX MX5000 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX MX5000RE (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1400 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1500 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1501 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1510 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1511 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1512 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1524 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1536 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX5000 (bütün versiyalar < V2.16.0) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazların vebserveri təhlükəsiz olmayan TLS 1.0 protokolunu dəstəkləyir. Hücumçu "man-in-the-middle" hücumu həyata keçirərək məlumatların məxfiliyini və bütövlüyünü poza bilər.

CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulSiemens Ruggedcom Rox Mx5000 Firmware
Dərc11 iyl 2023
İlk görülmə11 iyl 2023
Zəiflik növüCWE-327CWE-327

Necə düzəltmək olar

Yeniləyin
  • siemens ruggedcom_rox_mx5000_firmware2.16.0 və ya daha yeni versiya
  • siemens ruggedcom_rox_mx5000re_firmware2.16.0 və ya daha yeni versiya
  • siemens ruggedcom_rox_rx1400_firmware2.16.0 və ya daha yeni versiya
  • siemens ruggedcom_rox_rx1500_firmware2.16.0 və ya daha yeni versiya
  • siemens ruggedcom_rox_rx1501_firmware2.16.0 və ya daha yeni versiya
  • siemens ruggedcom_rox_rx1510_firmware2.16.0 və ya daha yeni versiya
  • siemens ruggedcom_rox_rx1511_firmware2.16.0 və ya daha yeni versiya
  • siemens ruggedcom_rox_rx1512_firmware2.16.0 və ya daha yeni versiya
  • siemens ruggedcom_rox_rx1524_firmware2.16.0 və ya daha yeni versiya
  • siemens ruggedcom_rox_rx1536_firmware2.16.0 və ya daha yeni versiya
  • siemens ruggedcom_rox_rx5000_firmware2.16.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
siemens ruggedcom_rox_mx5000_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_mx5000re_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1400_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1500_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1501_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1510_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1511_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1512_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1524_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1536_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx5000_firmwarev < 2.16.02.16.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.