Fecha de publicación: 02/12/2022
Importancia:
Crítica
Recursos afectados:
Remote Compact Controller (RCC) 972, versión de firmware 15.40.
Descripción:
El investigador M1etz, a través del CERT-Bund, ha informado 3 vulnerabilidades, 2 de severidad alta y 1 de severidad crítica que podrían permitir a un atacante obtener credenciales para el dispositivo afectado y obtener el control completo.
Solución:
Horner Automation recomienda que los usuarios actualicen RCC 972 a la versión de firmware 15.60 o posterior.
Detalle:
- La explotación de las vulnerabilidades de severidad alta, podría permitir que el atacante obtenga credenciales para ejecutar servicios como el Protocolo de Transferencia de Archivos (FTP) y el Protocolo de Transferencia de Hipertexto (HTTP) o leer valores confidenciales y claves variables del dispositivo. Se han asignado los identificadores CVE-2022-2640 y CVE-2022-2642 para estas vulnerabilidades.
- La explotación de la vulnerabilidad de severidad crítica podría permitir que un atacante realice cambios no autorizados en el dispositivo, ejecute código arbitrario de forma remota o provoque una condición de denegación de servicio. Se ha asignado el identificador CVE-2022-2641 para esta vulnerabilidad.
Etiquetas:
Actualización, Infraestructuras críticas, Vulnerabilidad
Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.