Múltiples vulnerabilidades en dispositivos Weidmueller Industrial WLAN

Fecha de publicación: 25/06/2021

Importancia:
Alta

Recursos afectados:

• Versión 1.16.18 (Build 18081617) o anteriores de los productos:
  • IE-WL-BL-AP-CL-EU,
  • IE-WLT-BL-AP-CL-EU,
  • IE-WL-BL-AP-CL-US,
  • IE-WLT-BL-AP-CL-US.
• Versión 1.11.10 (Build 18122616) o anteriores de los productos:
  • IE-WL-VL-AP-BR-CL-EU,
  • IE-WLT-VL-AP-BR-CL-EU,
  • IE-WL-VL-AP-BR-CL-US,
  • IE-WLT-VL-AP-BR-CL-US.

Descripción:

Weidmueller, coordinado por CERT@VDE, ha reportado 12 vulnerabilidades, todas ellas de severidad alta, que afectan a varios dispositivos WLAN industriales del fabricante.

Solución:

Actualizar las versiones de firmware para los productos afectados:

• Versión 1.16.21 (Build 21010513) o superiores de los productos:
  • IE-WL-BL-AP-CL-EU,
  • IE-WLT-BL-AP-CL-EU,
  • IE-WL-BL-AP-CL-US,
  • IE-WLT-BL-AP-CL-US.
• Versión 1.11.13 (Build 21010513) o superiores de los productos:
  • IE-WL-VL-AP-BR-CL-EU,
  • IE-WLT-VL-AP-BR-CL-EU,
  • IE-WL-VL-AP-BR-CL-US,
  • IE-WLT-VL-AP-BR-CL-US.

Detalle:

Los tipos de vulnerabilidades publicadas se corresponden con los siguientes:

• escalada de privilegios,
• uso de credenciales en texto plano,
• inyección de comandos del sistema operativo.

Para estas vulnerabilidades se han asignado los siguientes identificadores: CVE-2021-33528, CVE-2021-33529, CVE-2021-33530, CVE-2021-33531, CVE-2021-33532, CVE-2021-33533, CVE-2021-33534, CVE-2021-33535, CVE-2021-33536, CVE-2021-33537, CVE-2021-33538 y CVE-2021-33539.

Etiquetas:
Actualización, Comunicaciones, Infraestructuras críticas, Vulnerabilidad