A vulnerability has been identified in RUGGEDCOM RM1224 (All… (CVE-2021-25667, CVSS 8.8)

Summary

A vulnerability has been identified in RUGGEDCOM RM1224 (All versions >= V4.3 and < V6.4), SCALANCE M-800 (All versions >= V4.3 and < V6.4), SCALANCE S615 (All versions >= V4.3 and < V6.4), SCALANCE SC-600 Family (All versions >= V2.0 and < V2.1.3), SCALANCE XB-200 (All versions < V4.1), SCALANCE XC...

Original description

The description as published by the source.

A vulnerability has been identified in RUGGEDCOM RM1224 (All versions >= V4.3 and < V6.4), SCALANCE M-800 (All versions >= V4.3 and < V6.4), SCALANCE S615 (All versions >= V4.3 and < V6.4), SCALANCE SC-600 Family (All versions >= V2.0 and < V2.1.3), SCALANCE XB-200 (All versions < V4.1), SCALANCE XC-200 (All versions < V4.1), SCALANCE XF-200BA (All versions < V4.1), SCALANCE XM400 (All versions < V6.2), SCALANCE XP-200 (All versions < V4.1), SCALANCE XR-300WG (All versions < V4.1), SCALANCE XR500 (All versions < V6.2). Affected devices contain a stack-based buffer overflow vulnerability in the handling of STP BPDU frames that could allow a remote attacker to trigger a denial-of-service condition or potentially remote code execution. Successful exploitation requires the passive listening feature of the device to be active.

Source: NIST National Vulnerability Database NVD

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Siemensのネットワークデバイスにおけるスタックベースのバッファオーバーフローの脆弱性が、STP BPDUフレームの処理中に発生します。この問題は、RUGGEDCOM RM1224やSCALANCEシリーズの複数のモデルで確認されており、リモートの攻撃者によるサービス拒否や潜在的なリモートコード実行を引き起こす可能性があります。影響を受けたデバイスのパッシブリスニング機能が有効な場合に、成功した攻撃が可能です。

❓ What is the problem

SiemensのネットワークデバイスにおけるSTP BPDUフレーム処理時のスタックベースのバッファオーバーフローの脆弱性。

📍 Affected scope

Siemens RUGGEDCOM RM1224、SCALANCE M-800、S615といった複数のモデル。

🔥 Severity

この脆弱性により、リモートの攻撃者がサービス拒否やリモートコード実行を行う可能性がある。

🔧 How to fix

Siemensが提供するパッチを適用して、脆弱性を修正する。

🛡️ Workaround

情報なし。

🔍 Detection

影響を確認するには、デバイスのパッシブリスニング機能が有効かどうかを確認する。

References

patch cert-portal.siemens.com
patch us-cert.cisa.gov