Todas las versiones de firmware LANTIME anteriores a la 7.08.007.
El firmware LANTIME se utiliza en todos los dispositivos de la serie LANTIME M (M100, M150, M200, M250, M300, M320, M400, M450, M600, M900), así como en todos los dispositivos de la serie LANTIME IMS (M500, M1000, M1000S, M2000S, M3000, M3000S, M4000), la familia de productos SyncFire (SF1000, SF1100, SF1200, SF1500) y expansiones de CPU LANTIME (LCES).
Meinberg ha publicado en su aviso de seguridad 2 notas informativas y 16 vulnerabilidades, de las cuales 7 son de severidad baja, 6 de severidad media y 3 de severidad alta.
Actualizar a la versión más reciente de firmware LANTIME.
Las vulnerabilidades de severidad alta se clasifican en los siguientes tipos:
- CVE-2022-3715: desbordamiento de búfer del montículo en “valid_parameter_transform”.
- CVE-2021-46854: divulgación de memoria al servidor Radius.
- CVE-2023-42465: ‘Sudo’ podría permitir ataques con martillo de fila (row hammer).
Ir a la fuente
Author:
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.