PT-2024-5179 · Siemens · Ruggedcom Rmc30+10

Stephen Craven · Publicado 2024-07-09 · Atualizado 2024-07-09 · CVE-2024-39675

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Versões do RUGGEDCOM RMC30 anteriores à V4.3.10

Versões do RUGGEDCOM RMC30NC anteriores à V4.3.10

Versões do RUGGEDCOM RP110 anteriores à V4.3.10

Versões do RUGGEDCOM RP110NC anteriores à V4.3.10

Versões do RUGGEDCOM RS400 anteriores à V4.3.10

Versões do RUGGEDCOM RS400NC anteriores à V4.3.10

Versões do RUGGEDCOM RS401 anteriores à V4.3.10

Versões do RUGGEDCOM RS401NC anteriores à V4.3.10

Versões do RUGGEDCOM RS416 anteriores à V4.3.10

Versões do RUGGEDCOM RS416NC anteriores à V4.3.10

Versões do RUGGEDCOM RS416NCv2 V4.X anteriores à V4.3.10

Versões do RUGGEDCOM RS416NCv2 V5.X anteriores à V5.9.0

Versões do RUGGEDCOM RS416P anteriores à V4.3.10

Versões do RUGGEDCOM RS416PNC anteriores à V4.3.10

Versões do RUGGEDCOM RS416PNCv2 V4.X anteriores à V4.3.10

Versões do RUGGEDCOM RS416PNCv2 V5.X anteriores à V5.9.0

Versões RUGGEDCOM RS416Pv2 V4.X anteriores à V4.3.10

Versões RUGGEDCOM RS416Pv2 V5.X anteriores à V5.9.0

Versões RUGGEDCOM RS416v2 V4.X anteriores à V4.3.10

RUGGEDCOM RS416v2 V5.X versões anteriores à V5.9.0

RUGGEDCOM RS910 versões anteriores à V4.3.10

RUGGEDCOM RS910L todas as versões

RUGGEDCOM RS910LNC todas as versões

RUGGEDCOM RS910NC versões anteriores à V4.3.10

RUGGEDCOM RS910W versões anteriores à V4.3.10

RUGGEDCOM RS920L todas as versões

RUGGEDCOM RS920LNC todas as versões

RUGGEDCOM RS920W todas as versões

Descrição:

O problema está relacionado à divulgação de dados do sistema para áreas não autorizadas. Em algumas configurações, os produtos afetados ativam indevidamente o serviço Modbus em VLANs não gerenciadas, o que pode ser explorado por um invasor para revelar pro

Correção

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

BDU:2024-05735

CVE-2024-39675

Produtos afetados

Ruggedcom Rmc30

Ruggedcom Rp110

Ruggedcom Rs400

Ruggedcom Rs401

Ruggedcom Rs416

Ruggedcom Rs416Pv2

Ruggedcom Rs416P

Ruggedcom Rsg910C

Ruggedcom Rs910L

Ruggedcom Rsl910

Ruggedcom Rs920L

Referências · 8

• https://twitter.com/vuldb/status/1810660317451764204 · Publicação no Twitter
• https://t.me/cvedetector/337 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1810773718462816361 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1810688891365507523 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-05735 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-39675 · Nota de Segurança
• https://twitter.com/CVEnew/status/1810651985466761447 · Publicação no Twitter
• https://cert-portal.siemens.com/productcert/html/ssa-170375.html · Nota