5.1
CVSS 4.0
1,0%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Affected devices do not properly validate the length of inputs when performing certain configuration changes in the web interface allowing an authenticated attacker to cause a denial of service condition. The device needs to be restarted for the web interface to become available again.
Засегнати продукти
- Siemens RUGGEDCOM RM1224 LTE(4G) EU: преди V8.1
- Siemens RUGGEDCOM RM1224 LTE(4G) NAM: преди V8.1
- Siemens SCALANCE M804PB: преди V8.1
- Siemens SCALANCE M812-1 ADSL-Router family: преди V8.1
- Siemens SCALANCE M816-1 ADSL-Router family: преди V8.1
- Siemens SCALANCE M826-2 SHDSL-Router: преди V8.1
- Siemens SCALANCE M874-2: преди V8.1
- Siemens SCALANCE M874-3: преди V8.1
- Siemens SCALANCE M874-3 3G-Router (CN): преди V8.1
- Siemens SCALANCE M876-3: преди V8.1
- Siemens SCALANCE M876-3 (ROK): преди V8.1
- Siemens SCALANCE M876-4: преди V8.1
- Siemens SCALANCE M876-4 (EU): преди V8.1
- Siemens SCALANCE M876-4 (NAM): преди V8.1
- Siemens SCALANCE MUM853-1 (A1): преди V8.1
- Siemens SCALANCE MUM853-1 (B1): преди V8.1
- Siemens SCALANCE MUM853-1 (EU): преди V8.1
- Siemens SCALANCE MUM856-1 (A1): преди V8.1
- Siemens SCALANCE MUM856-1 (B1): преди V8.1
- Siemens SCALANCE MUM856-1 (CN): преди V8.1
- Siemens SCALANCE MUM856-1 (EU): преди V8.1
- Siemens SCALANCE MUM856-1 (RoW): преди V8.1
- Siemens SCALANCE S615 EEC LAN-Router: преди V8.1
- Siemens SCALANCE S615 LAN-Router: преди V8.1
- Siemens SCALANCE XB205-3 (SC, PN): преди V4.6
- Siemens SCALANCE XB205-3 (ST, E/IP): преди V4.6
- Siemens SCALANCE XB205-3 (ST, E/IP): преди V4.6
- Siemens SCALANCE XB205-3 (ST, PN): преди V4.6
- Siemens SCALANCE XB205-3LD (SC, E/IP): преди V4.6
- Siemens SCALANCE XB205-3LD (SC, PN): преди V4.6
- Siemens SCALANCE XB206-2 (SC): преди V4.6
- Siemens SCALANCE XB206-2 (ST/BFOC): преди V4.6
- Siemens SCALANCE XB206-2 LD: преди V4.6
- Siemens SCALANCE XB206-2 SC: преди V4.6
- Siemens SCALANCE XB206-2 ST: преди V4.6
- Siemens SCALANCE XB206-2LD: преди V4.6
- Siemens SCALANCE XB208 (E/IP): преди V4.6
- Siemens SCALANCE XB208 (PN): преди V4.6
- Siemens SCALANCE XB213-3 (SC, E/IP): преди V4.6
- Siemens SCALANCE XB213-3 (SC, PN): преди V4.6
- Siemens SCALANCE XB213-3 (ST, E/IP): преди V4.6
- Siemens SCALANCE XB213-3 (ST, PN): преди V4.6
- Siemens SCALANCE XB213-3LD (SC, E/IP): преди V4.6
- Siemens SCALANCE XB213-3LD (SC, PN): преди V4.6
- Siemens SCALANCE XB216 (E/IP): преди V4.6
- Siemens SCALANCE XB216 (PN): преди V4.6
- Siemens SCALANCE XC206-2 (SC): преди V4.6
- Siemens SCALANCE XC206-2 (ST/BFOC): преди V4.6
- Siemens SCALANCE XC206-2G PoE: преди V4.6
- Siemens SCALANCE XC206-2G PoE (54 V DC): преди V4.6
- Siemens SCALANCE XC206-2G PoE EEC (54 V DC): преди V4.6
- Siemens SCALANCE XC206-2SFP: преди V4.6
- Siemens SCALANCE XC206-2SFP EEC: преди V4.6
- Siemens SCALANCE XC206-2SFP G: преди V4.6
- Siemens SCALANCE XC206-2SFP G (EIP DEF.): преди V4.6
- Siemens SCALANCE XC206-2SFP G EEC: преди V4.6
- Siemens SCALANCE XC208: преди V4.6
- Siemens SCALANCE XC208EEC: преди V4.6
- Siemens SCALANCE XC208G: преди V4.6
- Siemens SCALANCE XC208G (EIP def.): преди V4.6
- Siemens SCALANCE XC208G EEC: преди V4.6
- Siemens SCALANCE XC208G PoE: преди V4.6
- Siemens SCALANCE XC208G PoE (54 V DC): преди V4.6
- Siemens SCALANCE XC216: преди V4.6
- Siemens SCALANCE XC216-3G PoE: преди V4.6
- Siemens SCALANCE XC216-3G PoE (54 V DC): преди V4.6
- Siemens SCALANCE XC216-4C: преди V4.6
- Siemens SCALANCE XC216-4C G: преди V4.6
- Siemens SCALANCE XC216-4C G (EIP Def.): преди V4.6
- Siemens SCALANCE XC216-4C G EEC: преди V4.6
- Siemens SCALANCE XC216EEC: преди V4.6
- Siemens SCALANCE XC224: преди V4.6
- Siemens SCALANCE XC224-4C G: преди V4.6
- Siemens SCALANCE XC224-4C G (EIP Def.): преди V4.6
- Siemens SCALANCE XC224-4C G EEC: преди V4.6
- Siemens SCALANCE XF204: преди V4.6
- Siemens SCALANCE XF204 DNA: преди V4.6
- Siemens SCALANCE XF204-2BA: преди V4.6
- Siemens SCALANCE XF204-2BA DNA: преди V4.6
- Siemens SCALANCE XF204G: преди V4.6
- Siemens SCALANCE XP208: преди V4.6
- Siemens SCALANCE XP208: преди V4.6
- Siemens SCALANCE XP208 (Ethernet/IP): преди V4.6
- Siemens SCALANCE XP208EEC: преди V4.6
- Siemens SCALANCE XP208EEC: преди V4.6
- Siemens SCALANCE XP208G: преди V4.6
- Siemens SCALANCE XP208G EEC: преди V4.6
- Siemens SCALANCE XP208G PoE EEC: преди V4.6
- Siemens SCALANCE XP208G PP: преди V4.6
- Siemens SCALANCE XP208PoE EEC: преди V4.6
- Siemens SCALANCE XP208PoE EEC: преди V4.6
- Siemens SCALANCE XP216: преди V4.6
- Siemens SCALANCE XP216 (Ethernet/IP): преди V4.6
- Siemens SCALANCE XP216 (V2): преди V4.6
- Siemens SCALANCE XP216EEC: преди V4.6
- Siemens SCALANCE XP216EEC (V2): преди V4.6
- Siemens SCALANCE XP216G: преди V4.6
- Siemens SCALANCE XP216G EEC: преди V4.6
- Siemens SCALANCE XP216G PoE EEC: преди V4.6
- Siemens SCALANCE XP216POE EEC: преди V4.6
- Siemens SCALANCE XP216PoE EEC (V2): преди V4.6
- Siemens SCALANCE XR324WG (24 x FE, AC 230V): преди V4.6
- Siemens SCALANCE XR324WG (24 X FE, DC 24V): преди V4.6
- Siemens SCALANCE XR326-2C PoE WG: преди V4.6
- Siemens SCALANCE XR326-2C PoE WG (without UL): преди V4.6
- Siemens SCALANCE XR328-4C WG (24XFE, 4XGE, 24V): преди V4.6
- Siemens SCALANCE XR328-4C WG (24xFE, 4xGE,DC24V): преди V4.6
- Siemens SCALANCE XR328-4C WG (24xFE,4xGE,AC230V): преди V4.6
- Siemens SCALANCE XR328-4C WG (24xFE,4xGE,AC230V): преди V4.6
- Siemens SCALANCE XR328-4C WG (28xGE, AC 230V): преди V4.6
- Siemens SCALANCE XR328-4C WG (28xGE, DC 24V): преди V4.6
- Siemens SIPLUS NET SCALANCE XC206-2: преди V4.6
- Siemens SIPLUS NET SCALANCE XC206-2SFP: преди V4.6
- Siemens SIPLUS NET SCALANCE XC208: преди V4.6
- Siemens SIPLUS NET SCALANCE XC216-4C: преди V4.6
Вид слабост
История
- 14 ноември 2023 Публикувано
Други уязвимости в Siemens RUGGEDCOM RM1224 LTE(4G) EU
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-44321
- https://nvd.nist.gov/vuln/detail/CVE-2023-44321
- https://cert-portal.siemens.com/productcert/pdf/ssa-699386.pdf
- https://cert-portal.siemens.com/productcert/pdf/ssa-180704.pdf
- https://cert-portal.siemens.com/productcert/html/ssa-699386.html
- https://cert-portal.siemens.com/productcert/html/ssa-180704.html
- https://cert-portal.siemens.com/productcert/html/ssa-602936.html
- https://cert-portal.siemens.com/productcert/html/ssa-353002.html
- https://cert-portal.siemens.com/productcert/html/ssa-087301.html