CVE-2015-1449
Kritik
Açıklama
SS4.4.4624.35 öncesi firmware sürümüne sahip Siemens Ruggedcom WIN51xx cihazları, SS4.4.4624.35 öncesi firmware sürümüne sahip WIN52xx cihazları, BS4.4.4621.32 öncesi firmware sürümüne sahip WIN70xx cihazları ve BS4.4.4621.32 öncesi firmware sürümüne sahip WIN72xx cihazlarındaki entegre web sunucusunda bulunan arabellek taşması, uzaktaki saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünSiemens Ruggedcom Firmware
Yayın2 Şub 2015
İlk görülme2 Şub 2015
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens ruggedcom_firmware | v ≤ bs4.4.4621.31, v ≤ ss4.4.4624.34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.