Fecha de publicación: 01/12/2021
Importancia:
Alta
Recursos afectados:
CEM Systems AC2000, todas las versiones anteriores a la 10.6.
Descripción:
Johnson Controls, Inc. ha reportado esta vulnerabilidad de severidad alta al CISA que podrÃa permitir a un atacante obtener permisos de superusuario en el sistema Linux subyacente.
Solución:
En las versiones afectadas, desinstalar el paquete sudo mediante el comando: rpm -e sudo.
AC2000, versión v10.6, contiene una versión no vulnerable de sudo.
Detalle:
El producto afectado calcula o utiliza un valor máximo o mÃnimo incorrecto, que es 1 más o 1 menos que el valor correcto, lo que podrÃa permitir a un atacante la obtención de permisos de superusuario en el sistema Linux subyacente. Se ha asignado el identificador CVE-2021-3156 para esta vulnerabilidad.
Etiquetas:
Actualización, Infraestructuras crÃticas, Vulnerabilidad
Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.