A vulnerability has been identified in RUGGEDCOM RM1224 (All… (CVE-2021-25667, CVSS 8.8)

Résumé

A vulnerability has been identified in RUGGEDCOM RM1224 (All versions >= V4.3 and < V6.4), SCALANCE M-800 (All versions >= V4.3 and < V6.4), SCALANCE S615 (All versions >= V4.3 and < V6.4), SCALANCE SC-600 Family (All versions >= V2.0 and < V2.1.3), SCALANCE XB-200 (All versions < V4.1), SCALANCE XC...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A vulnerability has been identified in RUGGEDCOM RM1224 (All versions >= V4.3 and < V6.4), SCALANCE M-800 (All versions >= V4.3 and < V6.4), SCALANCE S615 (All versions >= V4.3 and < V6.4), SCALANCE SC-600 Family (All versions >= V2.0 and < V2.1.3), SCALANCE XB-200 (All versions < V4.1), SCALANCE XC-200 (All versions < V4.1), SCALANCE XF-200BA (All versions < V4.1), SCALANCE XM400 (All versions < V6.2), SCALANCE XP-200 (All versions < V4.1), SCALANCE XR-300WG (All versions < V4.1), SCALANCE XR500 (All versions < V6.2). Affected devices contain a stack-based buffer overflow vulnerability in the handling of STP BPDU frames that could allow a remote attacker to trigger a denial-of-service condition or potentially remote code execution. Successful exploitation requires the passive listening feature of the device to be active.

Source: NIST National Vulnerability Database NVD

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2021-25667 a été découverte dans siemens.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « siemens CVE-2021-25667 » sur le site de l'éditeur.

CVE-2021-25667 (siemens) — CWE-121 / CVSS v3 8.8
Vecteur d'attaque : réseau adjacent / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

SiemensのネットワークデバイスにおけるSTP BPDUフレーム処理時のスタックベースのバッファオーバーフローの脆弱性。

📍 Périmètre concerné

Siemens RUGGEDCOM RM1224、SCALANCE M-800、S615といった複数のモデル。

🔥 Gravité

この脆弱性により、リモートの攻撃者がサービス拒否やリモートコード実行を行う可能性がある。

🔧 Comment corriger

Siemensが提供するパッチを適用して、脆弱性を修正する。

🛡️ Contournement

情報なし。

🔍 Détection

影響を確認するには、デバイスのパッシブリスニング機能が有効かどうかを確認する。

Références

patch cert-portal.siemens.com
patch us-cert.cisa.gov