CVE-2024-37993

Orta

Açıklama

SIMATIC Reader RF610R CMIIT (6GT2811-6BC10-2AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF610R ETSI (6GT2811-6BC10-0AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF610R FCC (6GT2811-6BC10-1AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF615R CMIIT (6GT2811-6CC10-2AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF615R ETSI (6GT2811-6CC10-0AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF615R FCC (6GT2811-6CC10-1AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF650R ARIB (6GT2811-6AB20-4AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF650R CMIIT (6GT2811-6AB20-2AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF650R ETSI (6GT2811-6AB20-0AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF650R FCC (6GT2811-6AB20-1AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF680R ARIB (6GT2811-6AA10-4AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF680R CMIIT (6GT2811-6AA10-2AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF680R ETSI (6GT2811-6AA10-0AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF680R FCC (6GT2811-6AA10-1AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF685R ARIB (6GT2811-6CA10-4AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF685R CMIIT (6GT2811-6CA10-2AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF685R ETSI (6GT2811-6CA10-0AA0) (Tüm versiyonlar < V4.2), SIMATIC Reader RF685R FCC (6GT2811-6CA10-1AA0) (Tüm versiyonlar < V4.2), SIMATIC RF1140R (6GT2831-6CB00) (Tüm versiyonlar < V1.1), SIMATIC RF1170R (6GT2831-6BB00) (Tüm versiyonlar < V1.1), SIMATIC RF166C (6GT2002-0EE20) (Tüm versiyonlar < V2.2), SIMATIC RF185C (6GT2002-0JE10) (Tüm versiyonlar < V2.2), SIMATIC RF186C (6GT2002-0JE20) (Tüm versiyonlar < V2.2), SIMATIC RF186CI (6GT2002-0JE50) (Tüm versiyonlar < V2.2), SIMATIC RF188C (6GT2002-0JE40) (Tüm versiyonlar < V2.2), SIMATIC RF188CI (6GT2002-0JE60) (Tüm versiyonlar < V2.2), SIMATIC RF360R (6GT2801-5BA30) (Tüm versiyonlar < V2.2) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulamalar, Ajax2App örneklerinin oluşturulmasını kimlik doğrulamamaktadır. Bu durum, kimlik doğrulaması yapmamış bir saldırganın hizmet reddi durumuna yol açmasına izin verebilir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSiemens Simatic Rf360r Firmware
Yayın10 Eyl 2024
İlk görülme10 Eyl 2024

Nasıl düzeltilir

Güncelleyin
  • siemens simatic_rf360r_firmware2.2 ya da sonraki bir sürüm
  • siemens simatic_rf1170r_firmware1.1 ya da sonraki bir sürüm
  • siemens simatic_rf1140r_firmware1.1 ya da sonraki bir sürüm
  • siemens simatic_reader_rf685r_fcc_firmware4.2 ya da sonraki bir sürüm
  • siemens simatic_reader_rf685r_etsi_firmware4.2 ya da sonraki bir sürüm
  • siemens simatic_reader_rf685r_cmiit_firmware4.2 ya da sonraki bir sürüm
  • siemens simatic_reader_rf685r_arib_firmware4.2 ya da sonraki bir sürüm
  • siemens simatic_reader_rf680r_fcc_firmware4.2 ya da sonraki bir sürüm
  • siemens simatic_reader_rf680r_etsi_firmware4.2 ya da sonraki bir sürüm
  • siemens simatic_reader_rf680r_cmiit_firmware4.2 ya da sonraki bir sürüm
  • siemens simatic_reader_rf680r_arib_firmware4.2 ya da sonraki bir sürüm
  • siemens simatic_reader_rf650r_fcc_firmware4.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
siemens simatic_rf360r_firmwarev < 2.22.2
siemens simatic_rf1170r_firmwarev < 1.11.1
siemens simatic_rf1140r_firmwarev < 1.11.1
siemens simatic_reader_rf685r_fcc_firmwarev < 4.24.2
siemens simatic_reader_rf685r_etsi_firmwarev < 4.24.2
siemens simatic_reader_rf685r_cmiit_firmwarev < 4.24.2
siemens simatic_reader_rf685r_arib_firmwarev < 4.24.2
siemens simatic_reader_rf680r_fcc_firmwarev < 4.24.2
siemens simatic_reader_rf680r_etsi_firmwarev < 4.24.2
siemens simatic_reader_rf680r_cmiit_firmwarev < 4.24.2
siemens simatic_reader_rf680r_arib_firmwarev < 4.24.2
siemens simatic_reader_rf650r_fcc_firmwarev < 4.24.2
siemens simatic_reader_rf650r_etsi_firmwarev < 4.24.2
siemens simatic_reader_rf650r_cmiit_firmwarev < 4.24.2
siemens simatic_reader_rf650r_arib_firmwarev < 4.24.2
siemens simatic_reader_rf615r_fcc_firmwarev < 4.24.2
siemens simatic_reader_rf615r_etsi_firmwarev < 4.24.2
siemens simatic_reader_rf615r_cmiit_firmwarev < 4.24.2
siemens simatic_reader_rf610r_fcc_firmwarev < 4.24.2
siemens simatic_reader_rf610r_etsi_firmwarev < 4.24.2
siemens simatic_reader_rf610r_cmiit_firmwarev < 4.24.2
siemens simatic_rf188ci_firmwarev < 2.22.2
siemens simatic_rf188c_firmwarev < 2.22.2
siemens simatic_rf186ci_firmwarev < 2.22.2
siemens simatic_rf186c_firmwarev < 2.22.2
siemens simatic_rf185c_firmwarev < 2.22.2
siemens simatic_rf166c_firmwarev < 2.22.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-37993 · Siemens Simatic Rf360r Firmware · Dark Radar