PT-2024-5192 · Siemens · Ruggedcom Crossbow

CVE-2024-27942 · Publicado 2024-05-14 · Atualizado 2024-05-14

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas:

Versões do RUGGEDCOM CROSSBOW anteriores à V5.5

Descrição:

O problema está relacionado à falta de autenticação em uma função crítica, permitindo que um invasor remoto provoque uma negação de serviço. Os sistemas afetados permitem que qualquer cliente não autenticado desconecte usuários ativos do servidor, o que poderia impedir os usuários de realizar ações no sistema.

Recomendações:

Para versões anteriores à V5.5, atualize para a versão V5.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2024-05749

CVE-2024-27942

Produtos afetados

Ruggedcom Crossbow

Referências · 12

• https://osv.dev/vulnerability/CVE-2024-27942 · Aviso do Fabricante
• https://cert-portal.siemens.com/productcert/html/ssa-916916.html · Aviso do Fabricante
• https://cve.circl.lu/cve/CVE-2024-27942 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-27942 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-27942 · Nota
• https://security-database.com/view-all.php?page=125 · Nota
• https://opencve.io/cve/CVE-2024-27942 · Nota
• https://cve.org/CVERecord?id=CVE-2024-27942 · Nota de Segurança
• https://vulners.com/cve/CVE-2024-27942 · Nota
• https://cxsecurity.com/cveshow/CVE-2024-27942 · Nota
• https://cisecurity.org/advisory/multiple-vulnerabilities-in-siemens-ruggedcom-crossbow-could-allow-for-arbitrary-code-execution_2024-055 · Nota
• https://bdu.fstec.ru/vul/2024-05749 · Nota de Segurança