CVE-2024-38278
Açıklama
RUGGEDCOM RMC8388 V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RMC8388NC V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RS416NCv2 V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RS416PNCv2 V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RS416Pv2 V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RS416v2 V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RS900 (32M) V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RS900G (32M) V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RS900GNC(32M) V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RS900NC(32M) V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RSG2100 (32M) V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RSG2100NC(32M) V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RSG2100P (32M) V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RSG2100PNC (32M) V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RSG2288 V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RSG2288NC V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RSG2300 V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RSG2300NC V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RSG2300P V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RSG2300PNC V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RSG2488 V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RSG2488NC V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RSG907R (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RSG908C (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RSG909R (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RSG910C (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RSG920P V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RSG920PNC V5.X (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RSL910 (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RSL910NC (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RST2228 (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RST2228P (V5.9.0'dan küçük tüm versiyonlar), RUGGEDCOM RST916C (V5.9.0'dan küçük tüm versiyonlar) ve RUGGEDCOM RST916P (V5.9.0'dan küçük tüm versiyonlar) ürünlerinde bir zafiyet tespit edilmiştir. IP yönlendirmesi etkinleştirilmiş etkilenen ürünler, bu servisler kasıtlı olarak etkinleştirilmemiş olsa bile, belirli uzak servisleri yönetilmeyen VLAN'larda hatalı şekilde erişilebilir kılmaktadır. Bir saldırgan, bu zafiyeti kullanarak etkilenen sisteme uzaktan bir kabuk (remote shell) oluşturabilir.
Nasıl düzeltilir
- Siemens RUGGEDCOM RMC8388 V5.XV5.9.0 ya da sonraki bir sürüm
- Siemens RUGGEDCOM RMC8388NC V5.XV5.9.0 ya da sonraki bir sürüm
- Siemens RUGGEDCOM RS416NCv2 V5.XV5.9.0 ya da sonraki bir sürüm
- Siemens RUGGEDCOM RS416PNCv2 V5.XV5.9.0 ya da sonraki bir sürüm
- Siemens RUGGEDCOM RS416Pv2 V5.XV5.9.0 ya da sonraki bir sürüm
- Siemens RUGGEDCOM RS416v2 V5.XV5.9.0 ya da sonraki bir sürüm
- Siemens RUGGEDCOM RS900 (32M) V5.XV5.9.0 ya da sonraki bir sürüm
- Siemens RUGGEDCOM RS900G (32M) V5.XV5.9.0 ya da sonraki bir sürüm
- Siemens RUGGEDCOM RS900GNC(32M) V5.XV5.9.0 ya da sonraki bir sürüm
- Siemens RUGGEDCOM RS900NC(32M) V5.XV5.9.0 ya da sonraki bir sürüm
- Siemens RUGGEDCOM RSG2100 (32M) V5.XV5.9.0 ya da sonraki bir sürüm
- Siemens RUGGEDCOM RSG2100NC(32M) V5.XV5.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens RUGGEDCOM RMC8388 V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RMC8388NC V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RS416NCv2 V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RS416PNCv2 V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RS416Pv2 V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RS416v2 V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RS900 (32M) V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RS900G (32M) V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RS900GNC(32M) V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RS900NC(32M) V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RSG2100 (32M) V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RSG2100NC(32M) V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RSG2100P (32M) V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RSG2100PNC (32M) V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RSG2288 V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RSG2288NC V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RSG2300 V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RSG2300NC V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RSG2300P V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RSG2300PNC V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RSG2488 V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RSG2488NC V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RSG907R | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RSG908C | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RSG909R | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RSG910C | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RSG920P V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RSG920PNC V5.X | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RSL910 | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RSL910NC | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RST2228 | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RST2228P | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RST916C | v < V5.9.0 | V5.9.0 |
| Siemens RUGGEDCOM RST916P | v < V5.9.0 | V5.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.