Fecha de publicación: 11/05/2020
Importancia:
Alta
Recursos afectados:
Intelligent Power Manager (IPM), versión 1.67 y anteriores.
Descripción:
Sivathmican Sivakumaran, de Trend Micro ZDI, ha reportado a Eaton dos vulnerabilidades de severidad alta del tipo validación incorrecta de parámetros de entrada, y asignación incorrecta de privilegios.
Solución:
Actualizar Intelligent Power Manager (IPM), a la versión 1.68 o posterior.
Detalle:
- IPM no valida adecuadamente los nombres de los archivos de configuración que han sido importados. Un atacante remoto podría inyectar comandos, o ejecutar código arbitrario en el sistema, mediante el envío de archivos específicamente creados. Se ha asignado el identificador CVE-2020-6651 para esta vulnerabilidad.
- IPM permite el envío de archivos de configuración a usuarios sin permisos de administrador. Un atacante local podría manipular las configuraciones del sistema al enviar archivos de configuración con parámetros incorrectos. Se ha asignado el identificador CVE-2020-6652 para esta vulnerabilidad.
Etiquetas:
Actualización, Vulnerabilidad