Threat Investigation
Tanıtım talep edin

CVE-2023-44319

Orta

Açıklama

RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2) (Tüm versiyonlar < V8.0), RUGGEDCOM RM1224 LTE(4G) NAM (6GK6108-4AM00-2DA2) (Tüm versiyonlar < V8.0), SCALANCE M804PB (6GK5804-0AP00-2AA2) (Tüm versiyonlar < V8.0), SCALANCE M812-1 ADSL-Router (6GK5812-1AA00-2AA2) (Tüm versiyonlar < V8.0), SCALANCE M812-1 ADSL-Router (6GK5812-1BA00-2AA2) (Tüm versiyonlar < V8.0), SCALANCE M816-1 ADSL-Router (6GK5816-1AA00-2AA2) (Tüm versiyonlar < V8.0), SCALANCE M816-1 ADSL-Router (6GK5816-1BA00-2AA2) (Tüm versiyonlar < V8.0), SCALANCE M826-2 SHDSL-Router (6GK5826-2AB00-2AB2) (Tüm versiyonlar < V8.0), SCALANCE M874-2 (6GK5874-2AA00-2AA2) (Tüm versiyonlar < V8.0), SCALANCE M874-3 (6GK5874-3AA00-2AA2) (Tüm versiyonlar < V8.0), SCALANCE M876-3 (6GK5876-3AA02-2BA2) (Tüm versiyonlar < V8.0), SCALANCE M876-3 (ROK) (6GK5876-3AA02-2EA2) (Tüm versiyonlar < V8.0), SCALANCE M876-4 (6GK5876-4AA10-2BA2) (Tüm versiyonlar < V8.0), SCALANCE M876-4 (EU) (6GK5876-4AA00-2BA2) (Tüm versiyonlar < V8.0), SCALANCE M876-4 (NAM) (6GK5876-4AA00-2DA2) (Tüm versiyonlar < V8.0), SCALANCE MUM853-1 (EU) (6GK5853-2EA00-2DA1) (Tüm versiyonlar < V8.0), SCALANCE MUM856-1 (EU) (6GK5856-2EA00-3DA1) (Tüm versiyonlar < V8.0), SCALANCE MUM856-1 (RoW) (6GK5856-2EA00-3AA1) (Tüm versiyonlar < V8.0), SCALANCE S615 EEC LAN-Router (6GK5615-0AA01-2AA2) (Tüm versiyonlar < V8.0), SCALANCE S615 LAN-Router (6GK5615-0AA00-2AA2) (Tüm versiyonlar < V8.0), SCALANCE WAB762-1 (6GK5762-1AJ00-6AA0) (Tüm versiyonlar < V3.0.0), SCALANCE WAM763-1 (6GK5763-1AL00-7DA0) (Tüm versiyonlar < V3.0.0), SCALANCE WAM763-1 (ME) (6GK5763-1AL00-7DC0) (Tüm versiyonlar < V3.0.0), SCALANCE WAM763-1 (US) (6GK5763-1AL00-7DB0) (Tüm versiyonlar < V3.0.0), SCALANCE WAM766-1 (6GK5766-1GE00-7DA0) (Tüm versiyonlar < V3.0.0), SCALANCE WAM766-1 (ME) (6GK5766-1GE00-7DC0) (Tüm versiyonlar < V3.0.0), SCALANCE WAM766-1 (US) (6GK5766-1GE00-7DB0) (Tüm versiyonlar < V3.0.0), SCALANCE WAM766-1 EEC (6GK5766-1GE00-7TA0) (Tüm versiyonlar < V3.0.0), SCALANCE WAM766-1 EEC (ME) (6GK5766-1GE00-7TC0) (Tüm versiyonlar < V3.0.0), SCALANCE WAM766-1 EEC (US) (6GK5766-1GE00-7TB0) (Tüm versiyonlar < V3.0.0), SCALANCE WUB762-1 (6GK5762-1AJ00-1AA0) (Tüm versiyonlar < V3.0.0), SCALANCE WUB762-1 iFeatures (6GK5762-1AJ00-2AA0) (Tüm versiyonlar < V3.0.0), SCALANCE WUM763-1 (6GK5763-1AL00-3AA0) (Tüm versiyonlar < V3.0.0), SCALANCE WUM763-1 (6GK5763-1AL00-3DA0) (Tüm versiyonlar < V3.0.0), SCALANCE WUM763-1 (US) (6GK5763-1AL00-3AB0) (Tüm versiyonlar < V3.0.0), SCALANCE WUM763-1 (US) (6GK5763-1AL00-3DB0) (Tüm versiyonlar < V3.0.0), SCALANCE WUM766-1 (6GK5766-1GE00-3DA0) (Tüm versiyonlar < V3.0.0), SCALANCE WUM766-1 (ME) (6GK5766-1GE00-3DC0) (Tüm versiyonlar < V3.0.0) ve SCALANCE WUM766-1 (USA) (6GK5766-1GE00-3DB0) (Tüm versiyonlar < V3.0.0) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar, bir yöneticinin cihazdan dışa aktarabileceği yapılandırma yedeğini korumak için zayıf bir sağlama toplamı (checksum) algoritması kullanmaktadır. Bu durum, yönetici ayrıcalıklarına sahip kimliği doğrulanmış bir saldırganın veya meşru bir yöneticiyi kandırabilen bir saldırganın, etkilenen bir cihazın yapılandırmasını değiştirmek amacıyla değiştirilmiş bir yapılandırma dosyasını yüklemesine izin verebilir.

ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünSiemens 6gk5205-3bb00-2ab2 Firmware
Yayın14 Kas 2023
İlk görülme14 Kas 2023
Zayıflık türüCWE-328CWE-328

Nasıl düzeltilir

Güncelleyin
  • siemens 6gk5205-3bb00-2ab2_firmware4.5 ya da sonraki bir sürüm
  • siemens 6gk5205-3bb00-2tb2_firmware4.5 ya da sonraki bir sürüm
  • siemens 6gk5205-3bd00-2tb2_firmware4.5 ya da sonraki bir sürüm
  • siemens 6gk5205-3bd00-2ab2_firmware4.5 ya da sonraki bir sürüm
  • siemens 6gk5205-3bf00-2ab2_firmware4.5 ya da sonraki bir sürüm
  • siemens 6gk5208-0ba00-2tb2_firmware4.5 ya da sonraki bir sürüm
  • siemens 6gk5208-0ba00-2ab2_firmware4.5 ya da sonraki bir sürüm
  • siemens 6gk5213-3bd00-2tb2_firmware4.5 ya da sonraki bir sürüm
  • siemens 6gk5213-3bd00-2ab2_firmware4.5 ya da sonraki bir sürüm
  • siemens 6gk5213-3bb00-2tb2_firmware4.5 ya da sonraki bir sürüm
  • siemens 6gk5213-3bb00-2ab2_firmware4.5 ya da sonraki bir sürüm
  • siemens 6gk5213-3bf00-2tb2_firmware4.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
siemens 6gk5205-3bb00-2ab2_firmwarev < 4.54.5
siemens 6gk5205-3bb00-2tb2_firmwarev < 4.54.5
siemens 6gk5205-3bd00-2tb2_firmwarev < 4.54.5
siemens 6gk5205-3bd00-2ab2_firmwarev < 4.54.5
siemens 6gk5205-3bf00-2tb2_firmwarev ≤ 4.5—
siemens 6gk5205-3bf00-2ab2_firmwarev < 4.54.5
siemens 6gk5208-0ba00-2tb2_firmwarev < 4.54.5
siemens 6gk5208-0ba00-2ab2_firmwarev < 4.54.5
siemens 6gk5213-3bd00-2tb2_firmwarev < 4.54.5
siemens 6gk5213-3bd00-2ab2_firmwarev < 4.54.5
siemens 6gk5213-3bb00-2tb2_firmwarev < 4.54.5
siemens 6gk5213-3bb00-2ab2_firmwarev < 4.54.5
siemens 6gk5213-3bf00-2tb2_firmwarev < 4.54.5
siemens 6gk5213-3bf00-2ab2_firmwarev < 4.54.5
siemens 6gk5216-0ba00-2tb2_firmwarev < 4.54.5
siemens 6gk5216-0ba00-2ab2_firmwarev < 4.54.5
siemens 6gk5206-2bd00-2ac2_firmwarev < 4.54.5
siemens 6gk5206-2bb00-2ac2_firmwarev < 4.54.5
siemens 6gk5206-2rs00-2ac2_firmwarev < 4.54.5
siemens 6gk5206-2rs00-5ac2_firmwarev < 4.54.5
siemens 6gk5206-2rs00-5fc2_firmwarev < 4.54.5
siemens 6gk5206-2bs00-2ac2_firmwarev < 4.54.5
siemens 6gk5206-2bs00-2fc2_firmwarev < 4.54.5
siemens 6gk5206-2gs00-2ac2_firmwarev < 4.54.5
siemens 6gk5206-2gs00-2tc2_firmwarev < 4.54.5
siemens 6gk5206-2gs00-2fc2_firmwarev < 4.54.5
siemens 6gk5208-0ba00-2ac2_firmwarev < 4.54.5
siemens 6gk5208-0ba00-2fc2_firmwarev < 4.54.5
siemens 6gk5208-0ga00-2ac2_firmwarev < 4.54.5
siemens 6gk5208-0ga00-2tc2_firmwarev < 4.54.5
siemens 6gk5208-0ga00-2fc2_firmwarev < 4.54.5
siemens 6gk5208-0ra00-2ac2_firmwarev < 4.54.5
siemens 6gk5208-0ra00-5ac2_firmwarev < 4.54.5
siemens 6gk5216-0ba00-2ac2_firmwarev < 4.54.5
siemens 6gk5216-3rs00-2ac2_firmwarev < 4.54.5
siemens 6gk5216-3rs00-5ac2_firmwarev < 4.54.5
siemens 6gk5216-4bs00-2ac2_firmwarev < 4.54.5
siemens 6gk5216-4gs00-2ac2_firmwarev < 4.54.5
siemens 6gk5216-4gs00-2tc2_firmwarev < 4.54.5
siemens 6gk5216-4gs00-2fc2_firmwarev < 4.54.5
siemens 6gk5216-0ba00-2fc2_firmwarev < 4.54.5
siemens 6gk5224-0ba00-2ac2_firmwarev < 4.54.5
siemens 6gk5224-4gs00-2ac2_firmwarev < 4.54.5
siemens 6gk5224-4gs00-2tc2_firmwarev < 4.54.5
siemens 6gk5224-4gs00-2fc2_firmwarev < 4.54.5
siemens 6gk5204-0ba00-2gf2_firmwarev < 4.54.5
siemens 6gk5204-0ba00-2yf2_firmwarev < 4.54.5
siemens 6gk5204-2aa00-2gf2_firmwarev < 4.54.5
siemens 6gk5204-2aa00-2yf2_firmwarev < 4.54.5
siemens 6gk5208-0ha00-2as6_firmwarev < 4.54.5
siemens 6gk5208-0ha00-2ts6_firmwarev < 4.54.5
siemens 6gk5208-0ha00-2es6_firmwarev < 4.54.5
siemens 6gk5208-0ua00-5es6_firmwarev < 4.54.5
siemens 6gk5216-0ha00-2as6_firmwarev < 4.54.5
siemens 6gk5216-0ha00-2ts6_firmwarev < 4.54.5
siemens 6gk5216-0ha00-2es6_firmwarev < 4.54.5
siemens 6gk5216-0ua00-5es6_firmwarev < 4.54.5
siemens 6gk5324-0ba00-3ar3_firmwarev < 4.54.5
siemens 6gk5324-0ba00-2ar3_firmwarev < 4.54.5
siemens 6gk5326-2qs00-3ar3_firmwarev < 4.54.5
siemens 6gk5326-2qs00-3rr3_firmwarev < 4.54.5
siemens 6gk5328-4fs00-3ar3_firmwarev < 4.54.5
siemens 6gk5328-4fs00-3rr3_firmwarev < 4.54.5
siemens 6gk5328-4fs00-2ar3_firmwarev < 4.54.5
siemens 6gk5328-4fs00-2rr3_firmwarev < 4.54.5
siemens 6gk5328-4ss00-3ar3_firmwarev < 4.54.5
siemens 6gk5328-4ss00-2ar3_firmwarev < 4.54.5
siemens 6ag1206-2bb00-7ac2_firmwarev < 4.54.5
siemens 6ag1206-2bs00-7ac2_firmwarev < 4.54.5
siemens 6ag1208-0ba00-7ac2_firmwarev < 4.54.5
siemens 6ag1216-4bs00-7ac2_firmwarev < 4.54.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.