CVE:CVE-2022-39158
CNNVD:CNNVD-202209-793
Siemens RUGGEDCOM是德国西门子（Siemens）公司的一个通信设备。为电力，交通，石油和天然气及其他行业提供快速可靠的通信。
Siemens RUGGEDCOM ROS存在资源管理错误漏洞，该漏洞源于受影响的设备不正确地处理部分 HTTP 请求，这使得它们容易受到 slowloris 攻击，远程攻击者利用该漏洞可以创建持续到攻击结束的拒绝服务条件，以下产品和版本受到影响：RUGGEDCOM ROS RMC8388 V5.6.0 之前版本、RUGGEDCOM ROS RS416Pv2 V5.6.0 之前版本、RUGGEDCOM ROS RS416v2 V5.6.0 之前版本、RUGGEDCOM ROS RS900 (32M) V5.6.0 之前版本、 RUGGEDCOM ROS RS900G (32M) V5.6.0 之前版本、 RUGGEDCOM ROS RSG2100 (32M) V5.6.0 之前版本, RUGGEDCOM ROS RSG2288 V5.6.0 之前版本, RUGGEDCOM ROS RSG2300 V5.6.0 之前版本、RUGGEDCOM ROS RSG2300P V5.6.0 之前版本、RUGGEDCOM ROS RSG2488（ V5.6.0 之前版本、RUGGEDCOM ROS RSG907R V5.6.0 之前版本、RUGGEDCOM ROS RSG908C V5.6.0 之前版本, RUGGEDCOM ROS RSG909R V5.6.0 之前版本、 RUGGEDCOM ROS RSG910C V5.6.0 之前版本、 RUGGEDCOM ROS RSG920P V5.6.0 之前版本、RUGGEDCOM ROS RSL910 V5.6.0 之前版本、 RUGGEDCOM ROS RST2228 V5.6.0 之前版本、RUGGEDCOM ROS RST2228P V5.6.0 之前版本、RUGGEDCOM ROS RST916C V5.6.0 之前版本, RUGGEDCOM ROS RST916P V5.6.0 之前版本。
solution:Upgrade siemens ruggedcom_ros to a higher version than 5.6.0,and avoid the version (,5.6.0)