Siemens RUGGEDCOM RM1224 缓冲区错误漏洞

漏洞信息详情

Siemens RUGGEDCOM RM1224是德国西门子（Siemens）公司的一个无线路由器。提供往返远程位置的数据通信，可提供4G LTE连接并自动回退到3G UMTS或EVDO蜂窝网络。

Siemens RUGGEDCOM RM1224 存在缓冲区错误漏洞，攻击者可利用该漏洞触发缓冲区溢出，从而触发拒绝服务，并可能运行代码。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://cert-portal.siemens.com/productcert/pdf/ssa-979775.pdf

来源:MISC

链接:https://us-cert.cisa.gov/ics/advisories/icsa-21-068-03

来源:CONFIRM

链接:https://cert-portal.siemens.com/productcert/pdf/ssa-979775.pdf

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-21-068-03

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-25667

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Siemens-RUGGEDCOM-RM1224-buffer-overflow-via-STP-BPDU-Frames-34782

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.0846

暂无