CVE-2021-31895

Yüksek

Açıklama

RUGGEDCOM i800 (tüm versiyonlar < V4.3.7), RUGGEDCOM i801 (tüm versiyonlar < V4.3.7), RUGGEDCOM i802 (tüm versiyonlar < V4.3.7), RUGGEDCOM i803 (tüm versiyonlar < V4.3.7), RUGGEDCOM M2100 (tüm versiyonlar < V4.3.7), RUGGEDCOM M2200 (tüm versiyonlar < V4.3.7), RUGGEDCOM M969 (tüm versiyonlar < V4.3.7), RUGGEDCOM RMC30 (tüm versiyonlar < V4.3.7), RUGGEDCOM RMC8388 V4.X (tüm versiyonlar < V4.3.7), RUGGEDCOM RMC8388 V5.X (tüm versiyonlar < V5.5.4), RUGGEDCOM RP110 (tüm versiyonlar < V4.3.7), RUGGEDCOM RS1600 (tüm versiyonlar < V4.3.7), RUGGEDCOM RS1600F (tüm versiyonlar < V4.3.7), RUGGEDCOM RS1600T (tüm versiyonlar < V4.3.7), RUGGEDCOM RS400 (tüm versiyonlar < V4.3.7), RUGGEDCOM RS401 (tüm versiyonlar < V4.3.7), RUGGEDCOM RS416 (tüm versiyonlar < V4.3.7), RUGGEDCOM RS416P (tüm versiyonlar < V4.3.7), RUGGEDCOM RS416Pv2 V4.X (tüm versiyonlar < V4.3.7), RUGGEDCOM RS416Pv2 V5.X (tüm versiyonlar < V5.5.4), RUGGEDCOM RS416v2 V4.X (tüm versiyonlar < V4.3.7), RUGGEDCOM RS416v2 V5.X (tüm versiyonlar < 5.5.4), RUGGEDCOM RS8000 (tüm versiyonlar < V4.3.7), RUGGEDCOM RS8000A (tüm versiyonlar < V4.3.7), RUGGEDCOM RS8000H (tüm versiyonlar < V4.3.7), RUGGEDCOM RS8000T (tüm versiyonlar < V4.3.7), RUGGEDCOM RS900 (32M) V4.X (tüm versiyonlar < V4.3.7), RUGGEDCOM RS900 (32M) V5.X (tüm versiyonlar < V5.5.4), RUGGEDCOM RS900G (tüm versiyonlar < V4.3.7), RUGGEDCOM RS900G (32M) V4.X (tüm versiyonlar < V4.3.7), RUGGEDCOM RS900G (32M) V5.X (tüm versiyonlar < V5.5.4), RUGGEDCOM RS900GP (tüm versiyonlar < V4.3.7), RUGGEDCOM RS900L (tüm versiyonlar < V4.3.7), RUGGEDCOM RS900W (tüm versiyonlar < V4.3.7), RUGGEDCOM RS910 (tüm versiyonlar < V4.3.7), RUGGEDCOM RS910L (tüm versiyonlar < V4.3.7), RUGGEDCOM RS910W (tüm versiyonlar < V4.3.7), RUGGEDCOM RS920L (tüm versiyonlar < V4.3.7), RUGGEDCOM RS920W (tüm versiyonlar < V4.3.7), RUGGEDCOM RS930L (tüm versiyonlar < V4.3.7), RUGGEDCOM RS930W (tüm versiyonlar < V4.3.7), RUGGEDCOM RS940G (tüm versiyonlar < V4.3.7), RUGGEDCOM RS969 (tüm versiyonlar < V4.3.7), RUGGEDCOM RSG2100 (tüm versiyonlar < V4.3.7), RUGGEDCOM RSG2100 (32M) V4.X (tüm versiyonlar < V4.3.7), RUGGEDCOM RSG2100 (32M) V5.X (tüm versiyonlar < V5.5.4), RUGGEDCOM RSG2100P (tüm versiyonlar < V4.3.7), RUGGEDCOM RSG2100P (32M) V4.X (tüm versiyonlar < V4.3.7), RUGGEDCOM RSG2100P (32M) V5.X (tüm versiyonlar < V5.5.4), RUGGEDCOM RSG2200 (tüm versiyonlar < V4.3.7), RUGGEDCOM RSG2288 V4.X (tüm versiyonlar < V4.3.7), RUGGEDCOM RSG2288 V5.X (tüm versiyonlar < V5.5.4), RUGGEDCOM RSG2300 V4.X (tüm versiyonlar < V4.3.7), RUGGEDCOM RSG2300 V5.X (tüm versiyonlar < V5.5.4), RUGGEDCOM RSG2300P V4.X (tüm versiyonlar < V4.3.7), RUGGEDCOM RSG2300P V5.X (tüm versiyonlar < V5.5.4), RUGGEDCOM RSG2488 V4.X (tüm versiyonlar < V4.3.7), RUGGEDCOM RSG2488 V5.X (tüm versiyonlar < V5.5.4), RUGGEDCOM RSG907R (tüm versiyonlar < V5.5.4), RUGGEDCOM RSG908C (tüm versiyonlar < V5.5.4), RUGGEDCOM RSG909R (tüm versiyonlar < V5.5.4), RUGGEDCOM RSG910C (tüm versiyonlar < V5.5.4), RUGGEDCOM RSG920P V4.X (tüm versiyonlar < V4.3.7), RUGGEDCOM RSG920P V5.X (tüm versiyonlar < V5.5.4), RUGGEDCOM RSL910 (tüm versiyonlar < V5.5.4), RUGGEDCOM RST2228 (tüm versiyonlar < V5.5.4), RUGGEDCOM RST2228P (tüm versiyonlar < V5.5.4), RUGGEDCOM RST916C (tüm versiyonlar < V5.5.4) ve RUGGEDCOM RST916P (tüm versiyonlar < V5.5.4) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlardaki DHCP istemcisi, gelen DHCP paketlerini uygun şekilde temizleyememektedir. Bu durum, kimlik doğrulaması yapmamış uzaktan bir saldırganın belleğin üzerine yazmasına neden olabilir ve potansiyel olarak uzaktan kod çalıştırmaya olanak tanıyabilir.

ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünSiemens Ruggedcom Ros
Yayın13 Tem 2021
İlk görülme13 Tem 2021
Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Güncelleyin
  • siemens ruggedcom_ros_i8004.3.7 ya da sonraki bir sürüm
  • siemens ruggedcom_ros_i8014.3.7 ya da sonraki bir sürüm
  • siemens ruggedcom_ros_i8024.3.7 ya da sonraki bir sürüm
  • siemens ruggedcom_ros_i8034.3.7 ya da sonraki bir sürüm
  • siemens ruggedcom_ros_m9694.3.7 ya da sonraki bir sürüm
  • siemens ruggedcom_ros_m21004.3.7 ya da sonraki bir sürüm
  • siemens ruggedcom_ros_m22004.3.7 ya da sonraki bir sürüm
  • siemens ruggedcom_ros_rmc4.3.7 ya da sonraki bir sürüm
  • siemens ruggedcom_ros_rmc204.3.7 ya da sonraki bir sürüm
  • siemens ruggedcom_ros_rmc304.3.7 ya da sonraki bir sürüm
  • siemens ruggedcom_ros_rmc404.3.7 ya da sonraki bir sürüm
  • siemens ruggedcom_ros_rmc414.3.7 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
siemens ruggedcom_ros_i800v < 4.3.74.3.7
siemens ruggedcom_ros_i801v < 4.3.74.3.7
siemens ruggedcom_ros_i802v < 4.3.74.3.7
siemens ruggedcom_ros_i803v < 4.3.74.3.7
siemens ruggedcom_ros_m969v < 4.3.74.3.7
siemens ruggedcom_ros_m2100v < 4.3.74.3.7
siemens ruggedcom_ros_m2200v < 4.3.74.3.7
siemens ruggedcom_ros_rmcv < 4.3.74.3.7
siemens ruggedcom_ros_rmc20v < 4.3.74.3.7
siemens ruggedcom_ros_rmc30v < 4.3.74.3.7
siemens ruggedcom_ros_rmc40v < 4.3.74.3.7
siemens ruggedcom_ros_rmc41v < 4.3.74.3.7
siemens ruggedcom_ros_rmc8388v < 4.3.7, 5.0.0 ≤ v < 5.5.44.3.7, 5.5.4
siemens ruggedcom_ros_rp110v < 4.3.74.3.7
siemens ruggedcom_ros_rs400v < 4.3.74.3.7
siemens ruggedcom_ros_rs401v < 4.3.74.3.7
siemens ruggedcom_ros_rs416v < 4.3.74.3.7
siemens ruggedcom_ros_rs416v2v < 4.3.7, 5.5.0 ≤ v < 5.5.44.3.7, 5.5.4
siemens ruggedcom_ros_rs900v < 4.3.7, 5.0.0 ≤ v < 5.5.44.3.7, 5.5.4
siemens ruggedcom_ros_rs900gv < 4.3.7, 5.0.0 ≤ v < 5.5.44.3.7, 5.5.4
siemens ruggedcom_ros_rs900gpv < 4.3.74.3.7
siemens ruggedcom_ros_rs900lv < 4.3.74.3.7
siemens ruggedcom_ros_rs900wv < 4.3.74.3.7
siemens ruggedcom_ros_rs910v < 4.3.74.3.7
siemens ruggedcom_ros_rs910lv < 4.3.74.3.7
siemens ruggedcom_ros_rs910wv < 4.3.74.3.7
siemens ruggedcom_ros_rs920lv < 4.3.74.3.7
siemens ruggedcom_ros_rs920wv < 4.3.74.3.7
siemens ruggedcom_ros_rs930lv < 4.3.74.3.7
siemens ruggedcom_ros_rs930wv < 4.3.74.3.7
siemens ruggedcom_ros_rs940gv < 4.3.74.3.7
siemens ruggedcom_ros_rs969v < 4.3.74.3.7
siemens ruggedcom_ros_rs8000v < 4.3.74.3.7
siemens ruggedcom_ros_rs8000av < 4.3.74.3.7
siemens ruggedcom_ros_rs8000hv < 4.3.74.3.7
siemens ruggedcom_ros_rs8000tv < 4.3.74.3.7
siemens ruggedcom_ros_rsg900v < 4.3.7, 5.5.0 ≤ v < 5.5.44.3.7, 5.5.4
siemens ruggedcom_ros_rsg900cv < 5.5.45.5.4
siemens ruggedcom_ros_rsg900gv < 4.3.7, 5.0.0 ≤ v < 5.5.44.3.7, 5.5.4
siemens ruggedcom_ros_rsg900rv < 5.5.45.5.4
siemens ruggedcom_ros_rsg920pv < 4.3.7, 5.0.0 ≤ v < 5.5.44.3.7, 5.5.4
siemens ruggedcom_ros_rsg2100v < 4.3.7, 5.0.0 ≤ v < 5.5.44.3.7, 5.5.4
siemens ruggedcom_ros_rsg2100pv < 4.3.7, 5.0.0 ≤ v < 5.3.44.3.7, 5.3.4
siemens ruggedcom_ros_rsg2200v < 4.3.74.3.7
siemens ruggedcom_ros_rsg2288v < 4.3.7, 5.0.0 ≤ v < 5.5.44.3.7, 5.5.4
siemens ruggedcom_ros_rsg2300v < 4.3.7, 5.0.0 ≤ v < 5.3.44.3.7, 5.3.4
siemens ruggedcom_ros_rsg2300pv < 4.3.7, 5.5.0 ≤ v < 5.5.44.3.7, 5.5.4
siemens ruggedcom_ros_rsg2488v < 4.3.7, 5.0.0 ≤ v < 5.5.44.3.7, 5.5.4
siemens ruggedcom_ros_rsl910v < 5.5.45.5.4
siemens ruggedcom_ros_rst916cv < 5.5.45.5.4
siemens ruggedcom_ros_rst916pv < 5.5.45.5.4
siemens ruggedcom_ros_rst2228v < 5.5.45.5.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.