发布日期：2023-12-12

更新日期：2024-03-29

受影响系统：

Siemens Siemens SCALANCE

Siemens Siemens RUGGEDCOM

描述：

CVE(CAN) ID: CVE-2023-49691

Siemens RUGGEDCOM RM1224是德国西门子（Siemens）公司的一个无线路由器，提供往返远程位置的数据通信，可提供4G LTE连接并自动回退到3G UMTS或EVDO蜂窝网络。

Siemens RUGGEDCOM和SCALANCE的IPSEC配置的解析进程存在操作系统命令注入漏洞，本地具有管理员权限的攻击者可利用该漏洞通过建立新连接发布并执行系统级命令。

< *链接：https://cert-portal.siemens.com/productcert/pdf/ssa-180704.pdf

*>

建议：

厂商补丁：

Siemens

-------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://cert-portal.siemens.com/productcert/pdf/ssa-180704.pdf

浏览次数：94

严重程度：0（网友投票）