siemens ruggedcom_rm1224_firmware 过多认证尝试的限制不恰当

CVE编号

CVE-2021-25676

利用情况

暂无

补丁情况

N/A

披露时间

2021-03-16
漏洞描述
SCALANCE SC-600设备(SC622-2C、SC632-2C、SC636-2C、SC642-2C、SC646-2C)用于保护受信任的工业网络免受不受信任的网络的攻击。SCALANCE M-800/S615工业路由器用于通过mobilenetworks(例如GPRS或UMTS)对工厂进行安全远程访问,具有防火墙的集成安全功能,可防止未经授权的访问,VPN可保护数据传输。RUGGEDCOM RM1224是一个4G路由器,用于通过LTE(4G)-移动无线电从基于以太网的设备进行无线IP通信。

Siemens SCALANCE和RUGGEDCOM设备存在拒绝服务漏洞。攻击者可利用漏洞会触发临时拒绝服务。
解决建议
用户可参考如下供应商提供的安全公告获得补丁信息:
https://cert-portal.siemens.com/productcert/pdf/ssa-296266.pdf
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 siemens ruggedcom_rm1224_firmware 6.3 -
运行在以下环境
系统 siemens scalance_m-800_firmware 6.3 -
运行在以下环境
系统 siemens scalance_s615_firmware 6.3 -
运行在以下环境
系统 siemens scalance_sc-600_firmware * From
(including)
2.1
Up to
(excluding)
2.1.3
运行在以下环境
硬件 siemens ruggedcom_rm1224 - -
运行在以下环境
硬件 siemens scalance_m-800 - -
运行在以下环境
硬件 siemens scalance_s615 - -
运行在以下环境
硬件 siemens scalance_sc-600 - -
CVSS3评分
7.5
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-307 过多认证尝试的限制不恰当
阿里云安全产品覆盖情况