支持本站 — 捐款将帮助我们持续运营

目标: 1000 元,已筹: 1000

100.0%
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2024-38278 基础信息
漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
A vulnerability has been identified in RUGGEDCOM RMC8388 V5.X (All versions < V5.9.0), RUGGEDCOM RMC8388NC V5.X (All versions < V5.9.0), RUGGEDCOM RS416NCv2 V5.X (All versions < V5.9.0), RUGGEDCOM RS416PNCv2 V5.X (All versions < V5.9.0), RUGGEDCOM RS416Pv2 V5.X (All versions < V5.9.0), RUGGEDCOM RS416v2 V5.X (All versions < V5.9.0), RUGGEDCOM RS900 (32M) V5.X (All versions < V5.9.0), RUGGEDCOM RS900G (32M) V5.X (All versions < V5.9.0), RUGGEDCOM RS900GNC(32M) V5.X (All versions < V5.9.0), RUGGEDCOM RS900NC(32M) V5.X (All versions < V5.9.0), RUGGEDCOM RSG2100 (32M) V5.X (All versions < V5.9.0), RUGGEDCOM RSG2100NC(32M) V5.X (All versions < V5.9.0), RUGGEDCOM RSG2100P (32M) V5.X (All versions < V5.9.0), RUGGEDCOM RSG2100PNC (32M) V5.X (All versions < V5.9.0), RUGGEDCOM RSG2288 V5.X (All versions < V5.9.0), RUGGEDCOM RSG2288NC V5.X (All versions < V5.9.0), RUGGEDCOM RSG2300 V5.X (All versions < V5.9.0), RUGGEDCOM RSG2300NC V5.X (All versions < V5.9.0), RUGGEDCOM RSG2300P V5.X (All versions < V5.9.0), RUGGEDCOM RSG2300PNC V5.X (All versions < V5.9.0), RUGGEDCOM RSG2488 V5.X (All versions < V5.9.0), RUGGEDCOM RSG2488NC V5.X (All versions < V5.9.0), RUGGEDCOM RSG907R (All versions < V5.9.0), RUGGEDCOM RSG908C (All versions < V5.9.0), RUGGEDCOM RSG909R (All versions < V5.9.0), RUGGEDCOM RSG910C (All versions < V5.9.0), RUGGEDCOM RSG920P V5.X (All versions < V5.9.0), RUGGEDCOM RSG920PNC V5.X (All versions < V5.9.0), RUGGEDCOM RSL910 (All versions < V5.9.0), RUGGEDCOM RSL910NC (All versions < V5.9.0), RUGGEDCOM RST2228 (All versions < V5.9.0), RUGGEDCOM RST2228P (All versions < V5.9.0), RUGGEDCOM RST916C (All versions < V5.9.0), RUGGEDCOM RST916P (All versions < V5.9.0). The affected products with IP forwarding enabled wrongly make available certain remote services in non-managed VLANs, even if these services are not intentionally activated. An attacker could leverage this vulnerability to create a remote shell to the affected system.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
特权授予不正确
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Siemens RUGGEDCOM 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Siemens RUGGEDCOM是德国西门子(Siemens)公司的一个通信设备。为电力,交通,石油和天然气及其他行业提供快速可靠的通信。 Siemens RUGGEDCOM 存在安全漏洞,该漏洞源于启用了 IP 转发的受影响产品错误地在非托管 VLAN 中提供某些远程服务,即使这些服务不是故意激活的。攻击者可以利用此漏洞创建受影响系统的远程终端。以下产品及版本受到影响:Siemens RUGGEDCOM RMC8388 V5.9.0 版本之前的 V5.X 版本, RUGGEDCOM RMC8388NC
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
厂商产品影响版本CPE订阅
SiemensRUGGEDCOM RMC8388 V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RMC8388NC V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RS416NCv2 V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RS416PNCv2 V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RS416Pv2 V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RS416v2 V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RS900 (32M) V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RS900G (32M) V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RS900GNC(32M) V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RS900NC(32M) V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RSG2100 (32M) V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RSG2100NC(32M) V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RSG2100P (32M) V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RSG2100PNC (32M) V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RSG2288 V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RSG2288NC V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RSG2300 V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RSG2300NC V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RSG2300P V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RSG2300PNC V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RSG2488 V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RSG2488NC V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RSG907R 0 ~ V5.9.0 -
SiemensRUGGEDCOM RSG908C 0 ~ V5.9.0 -
SiemensRUGGEDCOM RSG909R 0 ~ V5.9.0 -
SiemensRUGGEDCOM RSG910C 0 ~ V5.9.0 -
SiemensRUGGEDCOM RSG920P V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RSG920PNC V5.X 0 ~ V5.9.0 -
SiemensRUGGEDCOM RSL910 0 ~ V5.9.0 -
SiemensRUGGEDCOM RSL910NC 0 ~ V5.9.0 -
SiemensRUGGEDCOM RST2228 0 ~ V5.9.0 -
SiemensRUGGEDCOM RST2228P 0 ~ V5.9.0 -
SiemensRUGGEDCOM RST916C 0 ~ V5.9.0 -
SiemensRUGGEDCOM RST916P 0 ~ V5.9.0 -
二、漏洞 CVE-2024-38278 的公开POC
#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC
三、漏洞 CVE-2024-38278 的情报信息
Please 登录 to view more intelligence information
四、漏洞 CVE-2024-38278 的评论

暂无评论


发表评论