CVE-2024-30189

Orta

Açıklama

SCALANCE W721-1 RJ45 (6GK5721-1FC00-0AA0) (Tüm versiyonlar), SCALANCE W721-1 RJ45 (6GK5721-1FC00-0AB0) (Tüm versiyonlar), SCALANCE W722-1 RJ45 (6GK5722-1FC00-0AA0) (Tüm versiyonlar), SCALANCE W722-1 RJ45 (6GK5722-1FC00-0AB0) (Tüm versiyonlar), SCALANCE W722-1 RJ45 (6GK5722-1FC00-0AC0) (Tüm versiyonlar), SCALANCE W734-1 RJ45 (6GK5734-1FX00-0AA0) (Tüm versiyonlar), SCALANCE W734-1 RJ45 (6GK5734-1FX00-0AA6) (Tüm versiyonlar), SCALANCE W734-1 RJ45 (6GK5734-1FX00-0AB0) (Tüm versiyonlar), SCALANCE W734-1 RJ45 (USA) (6GK5734-1FX00-0AB6) (Tüm versiyonlar), SCALANCE W738-1 M12 (6GK5738-1GY00-0AA0) (Tüm versiyonlar), SCALANCE W738-1 M12 (6GK5738-1GY00-0AB0) (Tüm versiyonlar), SCALANCE W748-1 M12 (6GK5748-1GD00-0AA0) (Tüm versiyonlar), SCALANCE W748-1 M12 (6GK5748-1GD00-0AB0) (Tüm versiyonlar), SCALANCE W748-1 RJ45 (6GK5748-1FC00-0AA0) (Tüm versiyonlar), SCALANCE W748-1 RJ45 (6GK5748-1FC00-0AB0) (Tüm versiyonlar), SCALANCE W761-1 RJ45 (6GK5761-1FC00-0AA0) (Tüm versiyonlar), SCALANCE W761-1 RJ45 (6GK5761-1FC00-0AB0) (Tüm versiyonlar), SCALANCE W774-1 M12 EEC (6GK5774-1FY00-0TA0) (Tüm versiyonlar), SCALANCE W774-1 M12 EEC (6GK5774-1FY00-0TB0) (Tüm versiyonlar), SCALANCE W774-1 RJ45 (6GK5774-1FX00-0AA0) (Tüm versiyonlar), SCALANCE W774-1 RJ45 (6GK5774-1FX00-0AA6) (Tüm versiyonlar), SCALANCE W774-1 RJ45 (6GK5774-1FX00-0AB0) (Tüm versiyonlar), SCALANCE W774-1 RJ45 (6GK5774-1FX00-0AC0) (Tüm versiyonlar), SCALANCE W774-1 RJ45 (USA) (6GK5774-1FX00-0AB6) (Tüm versiyonlar), SCALANCE W778-1 M12 (6GK5778-1GY00-0AA0) (Tüm versiyonlar), SCALANCE W778-1 M12 (6GK5778-1GY00-0AB0) (Tüm versiyonlar), SCALANCE W778-1 M12 EEC (6GK5778-1GY00-0TA0) (Tüm versiyonlar), SCALANCE W778-1 M12 EEC (USA) (6GK5778-1GY00-0TB0) (Tüm versiyonlar), SCALANCE W786-1 RJ45 (6GK5786-1FC00-0AA0) (Tüm versiyonlar), SCALANCE W786-1 RJ45 (6GK5786-1FC00-0AB0) (Tüm versiyonlar), SCALANCE W786-2 RJ45 (6GK5786-2FC00-0AA0) (Tüm versiyonlar), SCALANCE W786-2 RJ45 (6GK5786-2FC00-0AB0) (Tüm versiyonlar), SCALANCE W786-2 RJ45 (6GK5786-2FC00-0AC0) (Tüm versiyonlar), SCALANCE W786-2 SFP (6GK5786-2FE00-0AA0) (Tüm versiyonlar), SCALANCE W786-2 SFP (6GK5786-2FE00-0AB0) (Tüm versiyonlar), SCALANCE W786-2IA RJ45 (6GK5786-2HC00-0AA0) (Tüm versiyonlar), SCALANCE W786-2IA RJ45 (6GK5786-2HC00-0AB0) (Tüm versiyonlar), SCALANCE W788-1 M12 (6GK5788-1GD00-0AA0) (Tüm versiyonlar), SCALANCE W788-1 M12 (6GK5788-1GD00-0AB0) (Tüm versiyonlar), SCALANCE W788-1 RJ45 (6GK5788-1FC00-0AA0) (Tüm versiyonlar), SCALANCE W788-1 RJ45 (6GK5788-1FC00-0AB0) (Tüm versiyonlar), SCALANCE W788-2 M12 (6GK5788-2GD00-0AA0) (Tüm versiyonlar), SCALANCE W788-2 M12 (6GK5788-2GD00-0AB0) (Tüm versiyonlar), SCALANCE W788-2 M12 EEC (6GK5788-2GD00-0TA0) (Tüm versiyonlar), SCALANCE W788-2 M12 EEC (6GK5788-2GD00-0TB0) (Tüm versiyonlar), SCALANCE W788-2 M12 EEC (6GK5788-2GD00-0TC0) (Tüm versiyonlar), SCALANCE W788-2 RJ45 (6GK5788-2FC00-0AA0) (Tüm versiyonlar), SCALANCE W788-2 RJ45 (6GK5788-2FC00-0AB0) (Tüm versiyonlar), SCALANCE W788-2 RJ45 (6GK5788-2FC00-0AC0) (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Bu CVE, CVE-2022-47522'nin Senaryo 1 "Wi-Fi kuyruğundan sızan çerçeveler" (Leak frames from the Wi-Fi queue) kısmına atıfta bulunmaktadır. Etkilenen cihazlar, daha sonra güvenlik bağlamını değiştirmek ve kuyruğa alınmış çerçeveleri sızdırmak amacıyla çerçeveleri kuyruğa alır. Bu durum, fiziksel olarak yakın konumdaki bir saldırganın hedefe yönelik çerçeveleri (muhtemelen açık metin olarak) ele geçirmesine olanak tanıyabilir.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünSCALANCE W721-1 RJ45
Yayın9 Nis 2024
İlk görülme9 Nis 2024
Zayıflık türüCWE-290CWE-290

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Siemens SCALANCE W721-1 RJ450—
Siemens SCALANCE W722-1 RJ450—
Siemens SCALANCE W734-1 RJ450—
Siemens SCALANCE W734-1 RJ45 (USA)0—
Siemens SCALANCE W738-1 M120—
Siemens SCALANCE W748-1 M120—
Siemens SCALANCE W748-1 RJ450—
Siemens SCALANCE W761-1 RJ450—
Siemens SCALANCE W774-1 M12 EEC0—
Siemens SCALANCE W774-1 RJ450—
Siemens SCALANCE W774-1 RJ45 (USA)0—
Siemens SCALANCE W778-1 M120—
Siemens SCALANCE W778-1 M12 EEC0—
Siemens SCALANCE W778-1 M12 EEC (USA)0—
Siemens SCALANCE W786-1 RJ450—
Siemens SCALANCE W786-2 RJ450—
Siemens SCALANCE W786-2 SFP0—
Siemens SCALANCE W786-2IA RJ450—
Siemens SCALANCE W788-1 M120—
Siemens SCALANCE W788-1 RJ450—
Siemens SCALANCE W788-2 M120—
Siemens SCALANCE W788-2 M12 EEC0—
Siemens SCALANCE W788-2 RJ450—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-30189 · SCALANCE W721-1 RJ45 · Dark Radar