PT-2025-6189 · Siemens · Scalance Wam766-1 Eec+4
CVE-2024-23814
·
Publicado
2025-02-11
·
Atualizado
2025-02-11
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas:
SCALANCE WAB762-1 versões anteriores à V3.0.0
SCALANCE WAM763-1 versões anteriores à V3.0.0
SCALANCE WAM763-1 (ME) versões anteriores à V3.0.0
SCALANCE WAM763-1 (US) versões anteriores à V3.0.0
SCALANCE WAM766-1 versões anteriores à V3.0.0
SCALANCE WAM766-1 (ME) versões anteriores à V3.0.0
SCALANCE WAM766-1 (US) versões anteriores à V3.0.0
SCALANCE WAM766-1 EEC versões anteriores à V3.0.0
SCALANCE WAM766-1 EEC (ME) versões anteriores à V3.0.0
SCALANCE WAM766-1 EEC (US) versões anteriores à V3.0.0
SCALANCE WUB762-1 versões anteriores à V3.0.0
SCALANCE WUB762-1 iFeatures versões anteriores à V3.0.0
SCALANCE WUM763-1 versões anteriores à V3.0.0
SCALANCE WUM763-1 (US) versões anteriores à V3.0.0
SCALANCE WUM766-1 versões anteriores à V3.0.0
SCALANCE WUM766-1 (ME) versões anteriores à V3.0.0
SCALANCE WUM766-1 (USA) versões anteriores à V3.0.0
Descrição:
O serviço ICMP integrado da pilha de rede dos dispositivos afetados pode ser forçado a esgotar seus recursos de memória disponíveis ao receber mensagens especialmente elaboradas visando a reamontagem de fragmentos IP. Isso poderia permitir que um atacante remoto não autenticado causasse uma condição temporária de negação de serviço do serviço ICMP. Outros serviços de comunicação não são afetados. Os dispositivos afetados retomarão a operação normal após o término do ataque.
Recomendações:
Atualizar SCALANCE WAB762-1 para a versão V3.0.0 ou posterior.
Atualizar SCALANCE WAM763-1 para a versão V3.0.0 ou posterior.
Atualizar SCALANCE WAM763-1 (ME) para a versão V3.0.0 ou posterior.
Atualizar SCALANCE WAM763-1 (US) para a versão V3.0.0 ou posterior.
Atualizar SCALANCE WAM766-1 para a versão V3.0.0 ou posterior.
Atualizar SCALANCE WAM766-1 (ME) para a versão V3.0.0 ou posterior.
Atualizar SCALANCE WAM766-1 (US) para a versão V3.0.0 ou posterior.
Atualizar SCALANCE WAM766-1 EEC para a versão V3.0.0 ou posterior.
Atualizar SCALANCE WAM766-1 EEC (ME) para a versão V3.0.0 ou posterior.
Atualizar SCALANCE WAM766-1 EEC (US) para a versão V3.0.0 ou posterior.
Atualizar SCALANCE WUB762-1 para a versão V3.0.0 ou posterior.
Atualizar SCALANCE WUB762-1 iFeatures para a versão V3.0.0 ou posterior.
Atualizar SCALANCE WUM763-1 para a versão V3.0.0 ou posterior.
Atualizar SCALANCE WUM763-1 (US) para a versão V3.0.0 ou posterior.
Atualizar SCALANCE WUM766-1 para a versão V3.0.0 ou posterior.
Atualizar SCALANCE WUM766-1 (ME) para a versão V3.0.0 ou posterior.
Atualizar SCALANCE WUM766-1 (USA) para a versão V3.0.0 ou posterior.
Correção
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Scalance Wab762-1
Scalance Wam763-1
Scalance Wam766-1
Scalance Wam766-1 Eec
Scalance Wub762-1 Ifeatures