Siemens ROS sérülékenység

CH azonosító

CH-12589

Angol cím

Siemens ROS vulnerability

Felfedezés dátuma

2015.09.07.

Súlyosság

Közepes

Érintett rendszerek

Siemens

Érintett verziók

Siemens ROS

Összefoglaló

A Siemens ROS (Rugged Operating System) kapcsán egy sebezhetőség merült fel. Ennek kihasználásával a támadók biztonsági megkötéseket kerülhetnek meg.

Leírás

A sérülékenységet a VLAN kezelés okozza, és IP-forward segítségével válhat kihasználhatóvá. Ekkor a támadó VLAN-ok közötti átjárhatóságra tehet szert.

A biztonsági hiba a 4.2.0 előtti verziókat érinti.

Megoldás

A 4.2.0-es verzióra történő frissítés.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »