Fecha de publicación: 28/07/2021
Importancia:
Alta
Recursos afectados:
DIAScreen software, todas las versiones anteriores a la 1.1.0.
Descripción:
El investigador Kimiya, trabajando con ZDI de Trend Micro, ha reportado al CISA dos vulnerabilidades de severidad alta que podrían permitir a un atacante ejecutar código arbitrario de forma remota o causar una denegación de servicio.
Solución:
Actualizar a la versión 1.1.0.
Detalle:
- Una vulnerabilidad de confusión de tipos en el producto afectado podría permitir a un atacante ejecutar código arbitrario de forma remota. Se ha asignado el identificador CVE-2021-32965 para esta vulnerabilidad.
- Una vulnerabilidad de escritura fuera de límites en el producto afectado podría permitir a un atacante causar una denegación de servicio del sistema o ejecutar código arbitrario de forma remota. Se ha asignado el identificador CVE-2021-32969 para esta vulnerabilidad.
Etiquetas:
Actualización, Infraestructuras críticas, Vulnerabilidad
Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.