CVE-2024-50557

RUGGEDCOM RM1224 LTE (4G) – versões para a UE anteriores à V8.2

RUGGEDCOM RM1224 LTE (4G) – versões para a América do Norte anteriores à V8.2

SCALANCE M804PB – versões anteriores à V8.2

SCALANCE M812-1 Router ADSL versões anteriores à V8.2

SCALANCE M816-1 Router ADSL versões anteriores à V8.2

SCALANCE M826-2 Router SHDSL versões anteriores à V8.2

SCALANCE M874-2 versões anteriores à V8.2

Versões do SCALANCE M874-3 anteriores à V8.2

Versões do roteador 3G SCALANCE M874-3 (CN) anteriores à V8.2

Versões do SCALANCE M876-3 anteriores à V8.2

Versões do SCALANCE M876-3 (ROK) anteriores à V8.2

Versões do SCALANCE M876-4 anteriores à V8.2

SCALANCE M876-4 (EU) versões anteriores à V8.2

SCALANCE M876-4 (NAM) versões anteriores à V8.2

SCALANCE MUM853-1 versões anteriores à V8.2

SCALANCE MUM856-1 versões anteriores à V8.2

SCALANCE S615 EEC LAN-Router versões anteriores à V8.2

SCALANCE S615 LAN-Router versões anteriores à V8.2

O problema está relacionado à validação insuficiente de entradas no campo de configuração da funcionalidade iperf, o que poderia permitir que um invasor remoto executasse código arbitrário no dispositivo.

Como solução temporária, considere desativar a funcionalidade iperf até que um patch esteja disponível.

Atualize para a versão V8.2 ou posterior em cada um dos dispositivos afetados para resolver o problema.

Restrinja o acesso aos campos de configuração da funcionalidade iperf para minimizar o risco de exploração.

Evite usar os dispositivos afetados para operações críticas até que o problema seja resolvido.