Siemens RUGGEDCOM RM1224 LTE EU vor 7.2.2 IPsec Configuration erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.9$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Siemens RUGGEDCOM RM1224 LTE EU, RUGGEDCOM RM1224 LTE NAM, SCALANCE M804PB, SCALANCE M812-1 ADSL-Router, SCALANCE M812-1 ADSL-Router, SCALANCE M816-1 ADSL-Router, SCALANCE M816-1 ADSL-Router, SCALANCE M826-2 SHDSL-Router, SCALANCE M874-2, SCALANCE M874-3, SCALANCE M876-3, SCALANCE M876-3, SCALANCE M876-4, SCALANCE M876-4, SCALANCE M876-4, SCALANCE MUM853-1, SCALANCE MUM856-1, SCALANCE MUM856-1, SCALANCE S615 and SCALANCE S615 EEC ausgemacht. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Komponente IPsec Configuration Handler. Mit der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2023-49692 geführt. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

In Siemens RUGGEDCOM RM1224 LTE EU, RUGGEDCOM RM1224 LTE NAM, SCALANCE M804PB, SCALANCE M812-1 ADSL-Router, SCALANCE M812-1 ADSL-Router, SCALANCE M816-1 ADSL-Router, SCALANCE M816-1 ADSL-Router, SCALANCE M826-2 SHDSL-Router, SCALANCE M874-2, SCALANCE M874-3, SCALANCE M876-3, SCALANCE M876-3, SCALANCE M876-4, SCALANCE M876-4, SCALANCE M876-4, SCALANCE MUM853-1, SCALANCE MUM856-1, SCALANCE MUM856-1, SCALANCE S615 sowie SCALANCE S615 EEC (Router Operating System) wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Hierbei betrifft es ein unbekannter Ablauf der Komponente IPsec Configuration Handler. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-78. Es ist nicht bekannt, inwiefern sich eine durchgesetzte Attacke genau auswirken wird. Die Zusammenfassung von CVE lautet:

A vulnerability has been identified in RUGGEDCOM RM1224 LTE(4G) EU (All versions < V7.2.2), RUGGEDCOM RM1224 LTE(4G) NAM (All versions < V7.2.2), SCALANCE M804PB (All versions < V7.2.2), SCALANCE M812-1 ADSL-Router (Annex A) (All versions < V7.2.2), SCALANCE M812-1 ADSL-Router (Annex B) (All versions < V7.2.2), SCALANCE M816-1 ADSL-Router (Annex A) (All versions < V7.2.2), SCALANCE M816-1 ADSL-Router (Annex B) (All versions < V7.2.2), SCALANCE M826-2 SHDSL-Router (All versions < V7.2.2), SCALANCE M874-2 (All versions < V7.2.2), SCALANCE M874-3 (All versions < V7.2.2), SCALANCE M876-3 (EVDO) (All versions < V7.2.2), SCALANCE M876-3 (ROK) (All versions < V7.2.2), SCALANCE M876-4 (All versions < V7.2.2), SCALANCE M876-4 (EU) (All versions < V7.2.2), SCALANCE M876-4 (NAM) (All versions < V7.2.2), SCALANCE MUM853-1 (EU) (All versions < V7.2.2), SCALANCE MUM856-1 (EU) (All versions < V7.2.2), SCALANCE MUM856-1 (RoW) (All versions < V7.2.2), SCALANCE S615 (All versions < V7.2.2), SCALANCE S615 EEC (All versions < V7.2.2). An Improper Neutralization of Special Elements used in an OS Command with root privileges vulnerability exists in the parsing of the IPSEC configuration. This could allow malicious local administrators to issue commands on system level after a new connection is established.

Die Schwachstelle wurde am 12.12.2023 als ssa-068047 öffentlich gemacht. Bereitgestellt wird das Advisory unter cert-portal.siemens.com. Die Verwundbarkeit wird seit dem 29.11.2023 als CVE-2023-49692 geführt. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (Preisberechnung vom 13.08.2024). Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1202 aus.

Ein Aktualisieren auf die Version 7.2.2 vermag dieses Problem zu lösen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.0
VulDB Meta Temp Score: 6.9

VulDB Base Score: 7.2
VulDB Temp Score: 6.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 6.7
NVD Vector: 🔍

CNA Base Score: 7.2
CNA Vector (Siemens AG): 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: RUGGEDCOM RM1224 LTE EU/RUGGEDCOM RM1224 LTE NAM/SCALANCE M804PB/SCALANCE M812-1 ADSL-Router/SCALANCE M812-1 ADSL-Router/SCALANCE M816-1 ADSL-Router/SCALANCE M816-1 ADSL-Router/SCALANCE M826-2 SHDSL-Router/SCALANCE M874-2/SCALANCE M874-3/SCALANCE M876-3/SCALANCE M876-3/SCALANCE M876-4/SCALANCE M876-4/SCALANCE M876-4/SCALANCE MUM853-1/SCALANCE MUM856-1/SCALANCE MUM856-1/SCALANCE S615/SCALANCE S615 EEC 7.2.2

Timelineinfo

29.11.2023 🔍
12.12.2023 +13 Tage 🔍
12.12.2023 +0 Tage 🔍
13.08.2024 +245 Tage 🔍

Quelleninfo

Hersteller: siemens.com

Advisory: ssa-068047
Status: Bestätigt

CVE: CVE-2023-49692 (🔍)
GCVE (CVE): GCVE-0-2023-49692
GCVE (VulDB): GCVE-100-247549

Eintraginfo

Erstellt: 12.12.2023 13:31
Aktualisierung: 13.08.2024 11:36
Anpassungen: 12.12.2023 13:31 (51), 02.01.2024 11:56 (11), 13.08.2024 11:36 (16)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!