目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2021-41546— Siemens Ruggedcom Rox Mx5000 资源管理错误漏洞

AI Predicted 7.5 Difficulty: Easy EPSS 0.98% · P59

Possible ATT&CK Techniques 1AI

T1499 · Endpoint Denial of Service
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2021-41546の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
A vulnerability has been identified in RUGGEDCOM ROX MX5000 (All versions < V2.14.1), RUGGEDCOM ROX RX1400 (All versions < V2.14.1), RUGGEDCOM ROX RX1500 (All versions < V2.14.1), RUGGEDCOM ROX RX1501 (All versions < V2.14.1), RUGGEDCOM ROX RX1510 (All versions < V2.14.1), RUGGEDCOM ROX RX1511 (All versions < V2.14.1), RUGGEDCOM ROX RX1512 (All versions < V2.14.1), RUGGEDCOM ROX RX1524 (All versions < V2.14.1), RUGGEDCOM ROX RX1536 (All versions < V2.14.1), RUGGEDCOM ROX RX5000 (All versions < V2.14.1). Affected devices write crashdumps without checking if enough space is available on the filesystem. Once the crashdump fills the entire root filesystem, affected devices fail to boot successfully. An attacker can leverage this vulnerability to cause a permanent Denial-of-Service.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
未加控制的资源消耗(资源穷尽)
ソース: CVE Program / CVE List V5
脆弱性タイトル
Siemens Ruggedcom Rox Mx5000 资源管理错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Siemens Ruggedcom Rox Mx5000是德国西门子（Siemens）公司的一个通信设备。用于为电力，交通，石油和天然气及其他行业提供快速可靠的通信。 Siemens Ruggedcom Rox Mx5000 设备存在资源管理错误漏洞，该漏洞源于受影响的设备在不检查文件上是否有足够空间可用的情况下进行数据写入导致转储崩溃。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
SiemensRUGGEDCOM ROX MX5000 All versions < V2.14.1 -
SiemensRUGGEDCOM ROX RX1400 All versions < V2.14.1 -
SiemensRUGGEDCOM ROX RX1500 All versions < V2.14.1 -
SiemensRUGGEDCOM ROX RX1501 All versions < V2.14.1 -
SiemensRUGGEDCOM ROX RX1510 All versions < V2.14.1 -
SiemensRUGGEDCOM ROX RX1511 All versions < V2.14.1 -
SiemensRUGGEDCOM ROX RX1512 All versions < V2.14.1 -
SiemensRUGGEDCOM ROX RX1524 All versions < V2.14.1 -
SiemensRUGGEDCOM ROX RX1536 All versions < V2.14.1 -
SiemensRUGGEDCOM ROX RX5000 All versions < V2.14.1 -

II. CVE-2021-41546の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2021-41546のインテリジェンス情報

请登录查看更多情报信息。

CVE-2021-41546 厂商安全公告 (1)

Same Patch Batch · Siemens · 2021-10-12 · 18 CVEs total

CVE-2021-33729Siemens SINEC NMS SQL注入漏洞
CVE-2021-37199Siemens Sinumerik 808D 缓冲区错误漏洞
CVE-2021-33736Siemens SINEC NMS SQL注入漏洞
CVE-2021-33735Siemens SINEC NMS SQL注入漏洞
CVE-2021-33734Siemens SINEC NMS SQL注入漏洞
CVE-2021-33733Siemens SINEC NMS SQL注入漏洞
CVE-2021-33732Siemens SINEC NMS SQL注入漏洞
CVE-2021-33731Siemens SINEC NMS SQL注入漏洞
CVE-2021-33730Siemens SINEC NMS SQL注入漏洞
CVE-2021-27395Siemens Simatic Process Historian 访问控制错误漏洞
CVE-2021-33728Siemens SINEC NMS 代码问题漏洞
CVE-2021-33727Siemens SINEC NMS 信息泄露漏洞
CVE-2021-33726Siemens SINEC NMS 路径遍历漏洞
CVE-2021-33725Siemens SINEC NMS 路径遍历漏洞
CVE-2021-33724Siemens SINEC NMS 路径遍历漏洞
CVE-2021-33723Siemens SINEC NMS 安全漏洞
CVE-2021-33722Siemens SINEC NMS 路径遍历漏洞

IV. 関連脆弱性

同じ製品: RUGGEDCOM ROX MX5000
同じベンダー: Siemens
同じ弱点: CWE-400

V. CVE-2021-41546へのコメント

まだコメントはありません

コメントを残す