Er is een kwetsbaarheid geïdentificeerd in RUGGEDCOM RST2428P (6GK6242-6PA00) (Alle versies < V3.1), SCALANCE XC316-8 (6GK5324-8TS00-2AC2) (Alle versies < V3.1), SCALANCE XC324-4 (6GK5328-4TS00-2AC2) (Alle

Een succesvolle exploitatie van CVE-2024-41797 kan een aanvaller in staat stellen om de werking van de getroffen SCALANCE/RUGGEDCOM apparaten te verstoren, wat kan leiden tot een denial-of-service. In het ergste geval kan de aanvaller code op het apparaat uitvoeren, waardoor hij mogelijk toegang kan krijgen tot het netwerk en gevoelige gegevens kan stelen of wijzigen. De impact is significant, aangezien deze apparaten vaak worden gebruikt in kritieke industriële omgevingen waar een verstoring van de dienstverlening ernstige gevolgen kan hebben. De kwetsbaarheid lijkt op eerdere buffer overflow kwetsbaarheden in industriële controllers, waarbij de mogelijkheid tot remote code execution een groot risico vormt.

Organizations utilizing Siemens SCALANCE and RUGGEDCOM devices in industrial control systems, manufacturing plants, or critical infrastructure are at significant risk. Specifically, deployments relying on legacy configurations or those with limited network segmentation are particularly vulnerable. Shared hosting environments where multiple tenants share the same physical infrastructure are also at increased risk, as a compromise of one device could potentially impact others.

• linux / server:

journalctl -u rudgcomd --since "1 hour ago" | grep -i "buffer overflow"

• siemens / supply-chain:

Get-WinEvent -LogName Security -FilterXPath "/Event[System[Provider[@Name='Siemens RUGGEDCOM']]]" | Select-String -Pattern "buffer overflow"

• generic web:

curl -I <device_ip>/status | grep -i "Siemens SCALANCE"

1. 2025-06-10Disclosure

   disclosure

2. 2025-06-10Patch

   patch

1. Gereserveerd2024-07-22
2. Gepubliceerd2025-06-10
3. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-41797 is het upgraden van de getroffen SCALANCE/RUGGEDCOM apparaten naar versie V3.1 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het segmenteren van het netwerk om de impact van een succesvolle exploitatie te beperken. Implementeer firewallregels om onnodige toegang tot de apparaten te blokkeren. Controleer de configuratie van de apparaten op ongebruikelijke instellingen die de kwetsbaarheid kunnen verergeren. Na de upgrade, controleer de apparaatlogboeken op verdachte activiteiten en bevestig dat de kwetsbaarheid is verholpen door de versie te controleren.