Divulgación de información en productos Bosch

Fecha de publicación: 22/09/2022

Importancia:
Alta

Recursos afectados:

• Bosch BVMS, versiones:
  • desde la 10.1, hasta la 10.1.1 (incluida);
  • desde la 11.0, hasta la 11.0.0 (incluida);
  • desde la 11.1, hasta la 11.1.0 (incluida).
• Bosch VJD-7513, versiones 10.23.0002 y 10.30.0005.

Descripción:

Bosch ha publicado una vulnerabilidad de severidad alta que podría permitir a un atacante la divulgación de información.

Solución:

Actualizar a las versiones indicadas en el apartado ‘Appendix’ del aviso de la sección de ‘Referencias’.

Detalle:

Una vulnerabilidad del tipo divulgación de información a un actor no autorizado podría permitir a un atacante, man-in-the-middle, comprometer la transmisión de un video confidencial. Esto sólo es aplicable al cifrado UDP cuando el sistema de destino contiene cámaras con plataforma CPP13 o CPP14 y versión de firmware 8.x. Se ha asignado el identificador CVE-2022-32540 para esta vulnerabilidad.

Etiquetas:
Actualización, Comunicaciones, Infraestructuras críticas, Privacidad, Vulnerabilidad