CVE-2024-47904
Yüksək
Təsvir
InterMesh 7177 Hybrid 2.0 Subscriber (bütün versiyalar < V8.2.12) və InterMesh 7707 Fire Subscriber (yalnız IP interfeysi aktiv olduqda bütün versiyalar < V7.2.12 (hansı ki, standart konfiqurasiya deyil)) cihazlarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlar autentifikasiya olunmuş lokal hücumçunun root imtiyazları ilə ixtiyari əmrləri icra etməsinə şərait yarada bilən SUID binar faylına malikdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSiemens Intermesh 7177 Hybrid 2.0 Subscriber
Dərc23 okt 2024
İlk görülmə23 okt 2024
Zəiflik növüCWE-266CWE-266
Necə düzəltmək olar
Yeniləyin
- siemens intermesh_7177_hybrid_2.0_subscriber8.2.12 və ya daha yeni versiya
- siemens intermesh_7707_fire_subscriber_firmware7.2.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens intermesh_7177_hybrid_2.0_subscriber | v < 8.2.12 | 8.2.12 |
| siemens intermesh_7707_fire_subscriber_firmware | v < 7.2.12 | 7.2.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.