RUGGEDCOM RST2428P (6GK6242-6PA00) (सभी संस्करण < V3.1), SCALANCE XC316-8 (6GK5324-8TS00-2AC2) (सभी संस्करण < V3.1), SCALANCE XC324-4 (6GK5328-4TS00-2AC2) (सभी

CVE-2024-41797 का शोषण करने वाला एक हमलावर नेटवर्क पर अनधिकृत पहुंच प्राप्त कर सकता है। यह हमलावर संवेदनशील डेटा तक पहुंच सकता है, सिस्टम कॉन्फ़िगरेशन को बदल सकता है, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकता है। इस भेद्यता का उपयोग नेटवर्क के भीतर आगे बढ़ने के लिए भी किया जा सकता है, जिससे अन्य सिस्टम भी खतरे में पड़ सकते हैं। इस भेद्यता का संभावित प्रभाव व्यापक हो सकता है, खासकर उन संगठनों में जहां ये डिवाइस महत्वपूर्ण बुनियादी ढांचे का हिस्सा हैं। इस भेद्यता का शोषण करने से सिस्टम की उपलब्धता, अखंडता और गोपनीयता से समझौता हो सकता है।

Organizations utilizing Siemens SCALANCE and RUGGEDCOM devices in industrial control systems, manufacturing plants, or critical infrastructure are at significant risk. Specifically, deployments relying on legacy configurations or those with limited network segmentation are particularly vulnerable. Shared hosting environments where multiple tenants share the same physical infrastructure are also at increased risk, as a compromise of one device could potentially impact others.

• linux / server:

journalctl -u rudgcomd --since "1 hour ago" | grep -i "buffer overflow"

• siemens / supply-chain:

Get-WinEvent -LogName Security -FilterXPath "/Event[System[Provider[@Name='Siemens RUGGEDCOM']]]" | Select-String -Pattern "buffer overflow"

• generic web:

curl -I <device_ip>/status | grep -i "Siemens SCALANCE"

1. 2025-06-10Disclosure

   disclosure

2. 2025-06-10Patch

   patch

1. आरक्षित2024-07-22
2. प्रकाशित2025-06-10
3. EPSS अद्यतन2026-04-02

CVE-2024-41797 को कम करने के लिए, सबसे महत्वपूर्ण कदम प्रभावित SCALANCE/RUGGEDCOM उपकरणों को V3.1 या उसके बाद के संस्करण में अपडेट करना है। यदि तत्काल अपग्रेड संभव नहीं है, तो नेटवर्क सेगमेंटेशन और एक्सेस नियंत्रण उपायों को लागू करके भेद्यता के जोखिम को कम किया जा सकता है। फ़ायरवॉल नियमों को कॉन्फ़िगर करके और अनावश्यक सेवाओं को अक्षम करके, हमलावर के लिए सिस्टम तक पहुंच प्राप्त करना अधिक कठिन हो सकता है। इसके अतिरिक्त, नेटवर्क ट्रैफ़िक की निगरानी करना और किसी भी संदिग्ध गतिविधि के लिए अलर्ट सेट करना महत्वपूर्ण है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए सिस्टम की सुरक्षा जांच करें कि भेद्यता सफलतापूर्वक ठीक हो गई है।