6.9
CVSS 4.0
0,7%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Affected devices use a hardcoded key to obfuscate the configuration backup that an administrator can export from the device. This could allow an authenticated attacker with administrative privileges or an attacker that obtains a configuration backup to extract configuration information from the exported file.
Засегнати продукти
- Siemens RUGGEDCOM RM1224 LTE(4G) EU: всички версии
- Siemens RUGGEDCOM RM1224 LTE(4G) NAM: всички версии
- Siemens SCALANCE M804PB: всички версии
- Siemens SCALANCE M812-1 ADSL-Router: всички версии
- Siemens SCALANCE M812-1 ADSL-Router: всички версии
- Siemens SCALANCE M816-1 ADSL-Router: всички версии
- Siemens SCALANCE M816-1 ADSL-Router: всички версии
- Siemens SCALANCE M826-2 SHDSL-Router: всички версии
- Siemens SCALANCE M874-2: всички версии
- Siemens SCALANCE M874-3: всички версии
- Siemens SCALANCE M876-3: всички версии
- Siemens SCALANCE M876-3 (ROK): всички версии
- Siemens SCALANCE M876-4: всички версии
- Siemens SCALANCE M876-4 (EU): всички версии
- Siemens SCALANCE M876-4 (NAM): всички версии
- Siemens SCALANCE MUM853-1 (EU): всички версии
- Siemens SCALANCE MUM856-1 (EU): всички версии
- Siemens SCALANCE MUM856-1 (RoW): всички версии
- Siemens SCALANCE S615 EEC LAN-Router: всички версии
- Siemens SCALANCE S615 LAN-Router: всички версии
- Siemens SCALANCE XB205-3 (SC, PN): всички версии
- Siemens SCALANCE XB205-3 (ST, E/IP): всички версии
- Siemens SCALANCE XB205-3 (ST, E/IP): всички версии
- Siemens SCALANCE XB205-3 (ST, PN): всички версии
- Siemens SCALANCE XB205-3LD (SC, E/IP): всички версии
- Siemens SCALANCE XB205-3LD (SC, PN): всички версии
- Siemens SCALANCE XB206-2 (SC): всички версии
- Siemens SCALANCE XB206-2 (ST/BFOC): всички версии
- Siemens SCALANCE XB206-2 LD: всички версии
- Siemens SCALANCE XB206-2 SC: всички версии
- Siemens SCALANCE XB206-2 ST: всички версии
- Siemens SCALANCE XB206-2LD: всички версии
- Siemens SCALANCE XB208 (E/IP): всички версии
- Siemens SCALANCE XB208 (PN): всички версии
- Siemens SCALANCE XB213-3 (SC, E/IP): всички версии
- Siemens SCALANCE XB213-3 (SC, PN): всички версии
- Siemens SCALANCE XB213-3 (ST, E/IP): всички версии
- Siemens SCALANCE XB213-3 (ST, PN): всички версии
- Siemens SCALANCE XB213-3LD (SC, E/IP): всички версии
- Siemens SCALANCE XB213-3LD (SC, PN): всички версии
- Siemens SCALANCE XB216 (E/IP): всички версии
- Siemens SCALANCE XB216 (PN): всички версии
- Siemens SCALANCE XC206-2 (SC): всички версии
- Siemens SCALANCE XC206-2 (ST/BFOC): всички версии
- Siemens SCALANCE XC206-2G PoE: всички версии
- Siemens SCALANCE XC206-2G PoE (54 V DC): всички версии
- Siemens SCALANCE XC206-2G PoE EEC (54 V DC): всички версии
- Siemens SCALANCE XC206-2SFP: всички версии
- Siemens SCALANCE XC206-2SFP EEC: всички версии
- Siemens SCALANCE XC206-2SFP G: всички версии
- Siemens SCALANCE XC206-2SFP G (EIP DEF.): всички версии
- Siemens SCALANCE XC206-2SFP G EEC: всички версии
- Siemens SCALANCE XC208: всички версии
- Siemens SCALANCE XC208EEC: всички версии
- Siemens SCALANCE XC208G: всички версии
- Siemens SCALANCE XC208G (EIP def.): всички версии
- Siemens SCALANCE XC208G EEC: всички версии
- Siemens SCALANCE XC208G PoE: всички версии
- Siemens SCALANCE XC208G PoE (54 V DC): всички версии
- Siemens SCALANCE XC216: всички версии
- Siemens SCALANCE XC216-3G PoE: всички версии
- Siemens SCALANCE XC216-3G PoE (54 V DC): всички версии
- Siemens SCALANCE XC216-4C: всички версии
- Siemens SCALANCE XC216-4C G: всички версии
- Siemens SCALANCE XC216-4C G (EIP Def.): всички версии
- Siemens SCALANCE XC216-4C G EEC: всички версии
- Siemens SCALANCE XC216EEC: всички версии
- Siemens SCALANCE XC224: всички версии
- Siemens SCALANCE XC224-4C G: всички версии
- Siemens SCALANCE XC224-4C G (EIP Def.): всички версии
- Siemens SCALANCE XC224-4C G EEC: всички версии
- Siemens SCALANCE XF204: всички версии
- Siemens SCALANCE XF204 DNA: всички версии
- Siemens SCALANCE XF204-2BA: всички версии
- Siemens SCALANCE XF204-2BA DNA: всички версии
- Siemens SCALANCE XF204G: всички версии
- Siemens SCALANCE XP208: всички версии
- Siemens SCALANCE XP208: всички версии
- Siemens SCALANCE XP208 (Ethernet/IP): всички версии
- Siemens SCALANCE XP208EEC: всички версии
- Siemens SCALANCE XP208EEC: всички версии
- Siemens SCALANCE XP208G: всички версии
- Siemens SCALANCE XP208G EEC: всички версии
- Siemens SCALANCE XP208G PoE EEC: всички версии
- Siemens SCALANCE XP208G PP: всички версии
- Siemens SCALANCE XP208PoE EEC: всички версии
- Siemens SCALANCE XP208PoE EEC: всички версии
- Siemens SCALANCE XP216: всички версии
- Siemens SCALANCE XP216 (Ethernet/IP): всички версии
- Siemens SCALANCE XP216 (V2): всички версии
- Siemens SCALANCE XP216EEC: всички версии
- Siemens SCALANCE XP216EEC (V2): всички версии
- Siemens SCALANCE XP216G: всички версии
- Siemens SCALANCE XP216G EEC: всички версии
- Siemens SCALANCE XP216G PoE EEC: всички версии
- Siemens SCALANCE XP216POE EEC: всички версии
- Siemens SCALANCE XP216PoE EEC (V2): всички версии
- Siemens SCALANCE XR324WG (24 x FE, AC 230V): всички версии
- Siemens SCALANCE XR324WG (24 X FE, DC 24V): всички версии
- Siemens SCALANCE XR326-2C PoE WG: всички версии
- Siemens SCALANCE XR326-2C PoE WG (without UL): всички версии
- Siemens SCALANCE XR328-4C WG (24XFE, 4XGE, 24V): всички версии
- Siemens SCALANCE XR328-4C WG (24xFE, 4xGE,DC24V): всички версии
- Siemens SCALANCE XR328-4C WG (24xFE,4xGE,AC230V): всички версии
- Siemens SCALANCE XR328-4C WG (24xFE,4xGE,AC230V): всички версии
- Siemens SCALANCE XR328-4C WG (28xGE, AC 230V): всички версии
- Siemens SCALANCE XR328-4C WG (28xGE, DC 24V): всички версии
- Siemens SIPLUS NET SCALANCE XC206-2: всички версии
- Siemens SIPLUS NET SCALANCE XC206-2SFP: всички версии
- Siemens SIPLUS NET SCALANCE XC208: всички версии
- Siemens SIPLUS NET SCALANCE XC216-4C: всички версии
Вид слабост
История
- 14 ноември 2023 Публикувано
Други уязвимости в Siemens RUGGEDCOM RM1224 LTE(4G) EU
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-44318
- https://nvd.nist.gov/vuln/detail/CVE-2023-44318
- https://cert-portal.siemens.com/productcert/pdf/ssa-699386.pdf
- https://cert-portal.siemens.com/productcert/pdf/ssa-180704.pdf
- https://cert-portal.siemens.com/productcert/html/ssa-180704.html
- https://cert-portal.siemens.com/productcert/html/ssa-353002.html
- https://cert-portal.siemens.com/productcert/html/ssa-690517.html