CVE-2024-37990

Orta

Açıklama

SIMATIC Reader RF610R CMIIT (6GT2811-6BC10-2AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF610R ETSI (6GT2811-6BC10-0AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF610R FCC (6GT2811-6BC10-1AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF615R CMIIT (6GT2811-6CC10-2AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF615R ETSI (6GT2811-6CC10-0AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF615R FCC (6GT2811-6CC10-1AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF650R ARIB (6GT2811-6AB20-4AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF650R CMIIT (6GT2811-6AB20-2AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF650R ETSI (6GT2811-6AB20-0AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF650R FCC (6GT2811-6AB20-1AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF680R ARIB (6GT2811-6AA10-4AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF680R CMIIT (6GT2811-6AA10-2AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF680R ETSI (6GT2811-6AA10-0AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF680R FCC (6GT2811-6AA10-1AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF685R ARIB (6GT2811-6CA10-4AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF685R CMIIT (6GT2811-6CA10-2AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF685R ETSI (6GT2811-6CA10-0AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF685R FCC (6GT2811-6CA10-1AA0) (Tüm versiyonlar < V4.2), SIMATIC RF1140R (6GT2831-6CB00) (Tüm versiyonlar < V1.1), SIMATIC RF1170R (6GT2831-6BB00) (Tüm versiyonlar < V1.1), SIMATIC RF166C (6GT2002-0EE20) (Tüm versiyonlar < V2.2), SIMATIC RF185C (6GT2002-0JE10) (Tüm versiyonlar < V2.2), SIMATIC RF186C (6GT2002-0JE20) (Tüm versiyonlar < V2.2), SIMATIC RF186CI (6GT2002-0JE50) (Tüm versiyonlar < V2.2), SIMATIC RF188C (6GT2002-0JE40) (Tüm versiyonlar < V2.2), SIMATIC RF188CI (6GT2002-0JE60) (Tüm versiyonlar < V2.2), SIMATIC RF360R (6GT2801-5BA30) (Tüm versiyonlar < V2.2) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulamalar, değiştirilebilen yapılandırma dosyaları içermektedir. Yetkili erişime sahip bir saldırgan bu dosyaları değiştirerek cihaz için yayınlanmamış özellikleri etkinleştirebilir.

ÖnemOrta
CVSS6.5
İstismar olasılığı35. yüzdelik%0,4
ÜrünSiemens Simatic Rf360r Firmware
Yayın10 Eyl 2024
İlk görülme10 Eyl 2024
Zayıflık türüCWE-912CWE-912

Nasıl düzeltilir

Güncelleyin
  • siemens simatic_rf360r_firmware2.2 ya da sonraki bir sürüm
  • siemens simatic_rf1170r_firmware1.1 ya da sonraki bir sürüm
  • siemens simatic_rf1140r_firmware1.1 ya da sonraki bir sürüm
  • siemens simatic_reader_rf685r_fcc_firmware4.2 ya da sonraki bir sürüm
  • siemens simatic_reader_rf685r_etsi_firmware4.2 ya da sonraki bir sürüm
  • siemens simatic_reader_rf685r_cmiit_firmware4.2 ya da sonraki bir sürüm
  • siemens simatic_reader_rf685r_arib_firmware4.2 ya da sonraki bir sürüm
  • siemens simatic_reader_rf680r_fcc_firmware4.2 ya da sonraki bir sürüm
  • siemens simatic_reader_rf680r_etsi_firmware4.2 ya da sonraki bir sürüm
  • siemens simatic_reader_rf680r_cmiit_firmware4.2 ya da sonraki bir sürüm
  • siemens simatic_reader_rf680r_arib_firmware4.2 ya da sonraki bir sürüm
  • siemens simatic_reader_rf650r_fcc_firmware4.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
siemens simatic_rf360r_firmwarev < 2.22.2
siemens simatic_rf1170r_firmwarev < 1.11.1
siemens simatic_rf1140r_firmwarev < 1.11.1
siemens simatic_reader_rf685r_fcc_firmwarev < 4.24.2
siemens simatic_reader_rf685r_etsi_firmwarev < 4.24.2
siemens simatic_reader_rf685r_cmiit_firmwarev < 4.24.2
siemens simatic_reader_rf685r_arib_firmwarev < 4.24.2
siemens simatic_reader_rf680r_fcc_firmwarev < 4.24.2
siemens simatic_reader_rf680r_etsi_firmwarev < 4.24.2
siemens simatic_reader_rf680r_cmiit_firmwarev < 4.24.2
siemens simatic_reader_rf680r_arib_firmwarev < 4.24.2
siemens simatic_reader_rf650r_fcc_firmwarev < 4.24.2
siemens simatic_reader_rf650r_etsi_firmwarev < 4.24.2
siemens simatic_reader_rf650r_cmiit_firmwarev < 4.24.2
siemens simatic_reader_rf650r_arib_firmwarev < 4.24.2
siemens simatic_reader_rf615r_fcc_firmwarev < 4.24.2
siemens simatic_reader_rf615r_etsi_firmwarev < 4.24.2
siemens simatic_reader_rf615r_cmiit_firmwarev < 4.24.2
siemens simatic_reader_rf610r_fcc_firmwarev < 4.24.2
siemens simatic_reader_rf610r_etsi_firmwarev < 4.24.2
siemens simatic_reader_rf610r_cmiit_firmwarev < 4.24.2
siemens simatic_rf188ci_firmwarev < 2.22.2
siemens simatic_rf188c_firmwarev < 2.22.2
siemens simatic_rf186ci_firmwarev < 2.22.2
siemens simatic_rf186c_firmwarev < 2.22.2
siemens simatic_rf185c_firmwarev < 2.22.2
siemens simatic_rf166c_firmwarev < 2.22.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-37990 · Siemens Simatic Rf360r Firmware · Dark Radar