PT-2024-8729 · Siemens · Scalance M812-1+14
CVE-2024-50560
·
Publicado
2024-11-12
·
Atualizado
2024-11-13
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
RUGGEDCOM RM1224 LTE (4G) versões para a UE < V8.2
RUGGEDCOM RM1224 LTE (4G) versões para a América do Norte < V8.2
SCALANCE M804PB versões < V8.2
SCALANCE M812-1 Router ADSL versões < V8.2
SCALANCE M816-1 Router ADSL versões < V8.2
SCALANCE M826-2 Router SHDSL versões < V8.2
SCALANCE M874-2 versões < V8.2
SCALANCE M874-3 versões < V8.2
Versões do roteador 3G SCALANCE M874-3 (CN) < V8.2
Versões do SCALANCE M876-3 < V8.2
Versões do SCALANCE M876-4 < V8.2
Versões do SCALANCE MUM853-1 < V8.2
Versões do SCALANCE MUM856-1 < V8.2
Roteador LAN SCALANCE S615 EEC versões < V8.2
Roteador LAN SCALANCE S615 versões < V8.2
SCALANCE WAB762-1 versões < V3.0.0
SCALANCE WAM763-1 versões < V3.0.0
SCALANCE WAM766-1 versões < V3.0.0
SCALANCE WUB762-1 versões < V3.0.0
SCALANCE WUM763-1 versões < V3.0.0
SCALANCE WUM766-1 versões < V3.0.0
Descrição
Foi identificada uma vulnerabilidade nos dispositivos listados, na qual nomes de usuário com mais de 15 caracteres são truncados quando acessados via SSH ou Telnet. Isso poderia permitir que um invasor comprometesse a integridade do sistema. O problema está relacionado ao tratamento incorreto de nomes de usuário contendo mais de 15 caracteres, que não são lidos na íntegra quando acessados via SSH ou Telnet.
Recomendações
Para as versões RUGGEDCOM RM1224 LTE(4G) EU < V8.2, atualize para a versão V8.2 ou posterior.
Para as versões RUGGEDCOM RM1224 LTE(4G) NAM < V8.2, atualize para a versão V8.2 ou posterior.
Para as versões SCALANCE M804PB < V8.2, atualize para a versão V8.2 ou posterior.
Para
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ruggedcom Rm1224
Scalance M804Pb
Scalance M812-1
Scalance M816-1
Scalance M826-2
Scalance M874-2
Scalance M874-3
Scalance M876-3
Scalance M876-4
Scalance Mum853-1
Scalance Mum856-1
Scalance S615
Scalance Wab762-1
Scalance Wam763-1
Scalance Wam766-1