Threat Investigation
Tanıtım talep edin

CVE-2024-39675

Yüksek

Açıklama

RUGGEDCOM RMC30 (Tüm versiyonlar < V4.3.10), RUGGEDCOM RMC30NC (Tüm versiyonlar < V4.3.10), RUGGEDCOM RP110 (Tüm versiyonlar < V4.3.10), RUGGEDCOM RP110NC (Tüm versiyonlar < V4.3.10), RUGGEDCOM RS400 (Tüm versiyonlar < V4.3.10), RUGGEDCOM RS400NC (Tüm versiyonlar < V4.3.10), RUGGEDCOM RS401 (Tüm versiyonlar < V4.3.10), RUGGEDCOM RS401NC (Tüm versiyonlar < V4.3.10), RUGGEDCOM RS416 (Tüm versiyonlar < V4.3.10), RUGGEDCOM RS416NC (Tüm versiyonlar < V4.3.10), RUGGEDCOM RS416NCv2 V4.X (Tüm versiyonlar < V4.3.10), RUGGEDCOM RS416NCv2 V5.X (Tüm versiyonlar < V5.9.0), RUGGEDCOM RS416P (Tüm versiyonlar < V4.3.10), RUGGEDCOM RS416PNC (Tüm versiyonlar < V4.3.10), RUGGEDCOM RS416PNCv2 V4.X (Tüm versiyonlar < V4.3.10), RUGGEDCOM RS416PNCv2 V5.X (Tüm versiyonlar < V5.9.0), RUGGEDCOM RS416Pv2 V4.X (Tüm versiyonlar < V4.3.10), RUGGEDCOM RS416Pv2 V5.X (Tüm versiyonlar < V5.9.0), RUGGEDCOM RS416v2 V4.X (Tüm versiyonlar < V4.3.10), RUGGEDCOM RS416v2 V5.X (Tüm versiyonlar < V5.9.0), RUGGEDCOM RS910 (Tüm versiyonlar < V4.3.10), RUGGEDCOM RS910L (Tüm versiyonlar), RUGGEDCOM RS910LNC (Tüm versiyonlar), RUGGEDCOM RS910NC (Tüm versiyonlar < V4.3.10), RUGGEDCOM RS910W (Tüm versiyonlar < V4.3.10), RUGGEDCOM RS920L (Tüm versiyonlar), RUGGEDCOM RS920LNC (Tüm versiyonlar) ve RUGGEDCOM RS920W (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Bazı konfigürasyonlarda etkilenen ürünler, yönetilmeyen VLAN'larda Modbus servisini hatalı bir şekilde etkinleştirmektedir. Bu güvenlik açığından yalnızca seri cihazlar etkilenmektedir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı21. yüzdelik%0,3
ÜrünRUGGEDCOM RMC30
Yayın9 Tem 2024
İlk görülme9 Tem 2024
Zayıflık türüCWE-497CWE-497

Nasıl düzeltilir

Güncelleyin
  • Siemens RUGGEDCOM RMC30V4.3.10 ya da sonraki bir sürüm
  • Siemens RUGGEDCOM RMC30NCV4.3.10 ya da sonraki bir sürüm
  • Siemens RUGGEDCOM RP110V4.3.10 ya da sonraki bir sürüm
  • Siemens RUGGEDCOM RP110NCV4.3.10 ya da sonraki bir sürüm
  • Siemens RUGGEDCOM RS400V4.3.10 ya da sonraki bir sürüm
  • Siemens RUGGEDCOM RS400NCV4.3.10 ya da sonraki bir sürüm
  • Siemens RUGGEDCOM RS401V4.3.10 ya da sonraki bir sürüm
  • Siemens RUGGEDCOM RS401NCV4.3.10 ya da sonraki bir sürüm
  • Siemens RUGGEDCOM RS416V4.3.10 ya da sonraki bir sürüm
  • Siemens RUGGEDCOM RS416NCV4.3.10 ya da sonraki bir sürüm
  • Siemens RUGGEDCOM RS416NCv2 V4.XV4.3.10 ya da sonraki bir sürüm
  • Siemens RUGGEDCOM RS416NCv2 V5.XV5.9.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Siemens RUGGEDCOM RMC30v < V4.3.10V4.3.10
Siemens RUGGEDCOM RMC30NCv < V4.3.10V4.3.10
Siemens RUGGEDCOM RP110v < V4.3.10V4.3.10
Siemens RUGGEDCOM RP110NCv < V4.3.10V4.3.10
Siemens RUGGEDCOM RS400v < V4.3.10V4.3.10
Siemens RUGGEDCOM RS400NCv < V4.3.10V4.3.10
Siemens RUGGEDCOM RS401v < V4.3.10V4.3.10
Siemens RUGGEDCOM RS401NCv < V4.3.10V4.3.10
Siemens RUGGEDCOM RS416v < V4.3.10V4.3.10
Siemens RUGGEDCOM RS416NCv < V4.3.10V4.3.10
Siemens RUGGEDCOM RS416NCv2 V4.Xv < V4.3.10V4.3.10
Siemens RUGGEDCOM RS416NCv2 V5.Xv < V5.9.0V5.9.0
Siemens RUGGEDCOM RS416Pv < V4.3.10V4.3.10
Siemens RUGGEDCOM RS416PNCv < V4.3.10V4.3.10
Siemens RUGGEDCOM RS416PNCv2 V4.Xv < V4.3.10V4.3.10
Siemens RUGGEDCOM RS416PNCv2 V5.Xv < V5.9.0V5.9.0
Siemens RUGGEDCOM RS416Pv2 V4.Xv < V4.3.10V4.3.10
Siemens RUGGEDCOM RS416Pv2 V5.Xv < V5.9.0V5.9.0
Siemens RUGGEDCOM RS416v2 V4.Xv < V4.3.10V4.3.10
Siemens RUGGEDCOM RS416v2 V5.Xv < V5.9.0V5.9.0
Siemens RUGGEDCOM RS910v < V4.3.10V4.3.10
Siemens RUGGEDCOM RS910L0—
Siemens RUGGEDCOM RS910LNC0—
Siemens RUGGEDCOM RS910NCv < V4.3.10V4.3.10
Siemens RUGGEDCOM RS910Wv < V4.3.10V4.3.10
Siemens RUGGEDCOM RS920L0—
Siemens RUGGEDCOM RS920LNC0—
Siemens RUGGEDCOM RS920W0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-39675 · RUGGEDCOM RMC30 · Dark Radar