PT-2024-8120 · Siemens · Scalance M812-1 Adsl-Router+13

Publicado 2024-08-13 · Atualizado 2024-08-23 · CVE-2024-41977

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

RUGGEDCOM RM1224 LTE (4G) – versões para a UE anteriores à V8.1

RUGGEDCOM RM1224 LTE (4G) – versões para a América do Norte anteriores à V8.1

SCALANCE M804PB – versões anteriores à V8.1

Família de roteadores ADSL SCALANCE M812-1, versões anteriores à V8.1

Família de roteadores ADSL SCALANCE M816-1, versões anteriores à V8.1

Roteadores SHDSL SCALANCE M826-2, versões anteriores à V8.1

SCALANCE M874-2, versões anteriores à V8.1

Versões do SCALANCE M874-3 anteriores à V8.1

Versões do roteador 3G SCALANCE M874-3 (CN) anteriores à V8.1

Versões do SCALANCE M876-3 anteriores à V8.1

Versões do SCALANCE M876-3 (ROK) anteriores à V8.1

Versões do SCALANCE M876-4 anteriores à V8.1

SCALANCE M876-4 (EU) versões anteriores à V8.1

SCALANCE M876-4 (NAM) versões anteriores à V8.1

SCALANCE MUM853-1 (A1) versões anteriores à V8.1

SCALANCE MUM853-1 (B1) versões anteriores à V8.1

SCALANCE MUM853-1 (EU) versões anteriores à V8.1

SCALANCE MUM856-1 (A1) versões anteriores à V8.1

SCALANCE MUM856-1 (B1) versões anteriores à V8.1

SCALANCE MUM856-1 (CN) versões anteriores à V8.1

Versões do SCALANCE MUM856-1 (EU) anteriores à V8.1

Versões do SCALANCE MUM856-1 (RoW) anteriores à V8.1

Versões do SCALANCE S615 EEC LAN-Router anteriores à V8.1

Versões do SCALANCE S615 LAN-Router anteriores à V8.1

Descrição:

Os dispositivos afetados não aplicam corretamente o isolamento entre sessões de usuário em seu componente de servidor web. Isso poderia permitir que um invasor remoto autenticado elevasse seus privilégios nos dispositivos. O problema está relacionado à exposição de dados de sessão do usuário a sessões incorretas.

Recomendações:

Para todos os af

Correção

Enumeração de Fraquezas

CWE-488

Identificadores relacionados

BDU:2024-09652

CVE-2024-41977

Produtos afetados

Ruggedcom Rm1224 Lte(4G) Eu

Ruggedcom Rm1224 Lte(4G) Nam

Scalance M804Pb

Scalance M812-1 Adsl-Router

Scalance M816-1 Adsl-Router

Scalance M826-2 Shdsl-Router

Scalance M874-2

Scalance M874-3

Scalance M874-3 3G-Router

Scalance M876-3

Scalance M876-4

Scalance Mum853-1

Scalance Mum856-1

Scalance S615 Eec Lan-Router

Referências · 6

• https://osv.dev/vulnerability/CVE-2024-41977 · Aviso do Fabricante
• https://cert-portal.siemens.com/productcert/html/ssa-087301.html · Aviso do Fabricante
• https://twitter.com/cracbot/status/1825050060889165854 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-09652 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-41977 · Nota de Segurança
• https://twitter.com/oktsec/status/1824857270464721058 · Publicação no Twitter