Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Fecha de publicación: 11/05/2020

Importancia: Alta

Recursos afectados:

Intelligent Power Manager (IPM), versión 1.67 y anteriores.

Descripción:

Sivathmican Sivakumaran, de Trend Micro ZDI, ha reportado a Eaton dos vulnerabilidades de severidad alta del tipo validación incorrecta de parámetros de entrada, y asignación incorrecta de privilegios.

Solución:

Actualizar Intelligent Power Manager (IPM), a la versión 1.68 o posterior.

Detalle:

• IPM no valida adecuadamente los nombres de los archivos de configuración que han sido importados. Un atacante remoto podría inyectar comandos, o ejecutar código arbitrario en el sistema, mediante el envío de archivos específicamente creados. Se ha asignado el identificador CVE-2020-6651 para esta vulnerabilidad.
• IPM permite el envío de archivos de configuración a usuarios sin permisos de administrador. Un atacante local podría manipular las configuraciones del sistema al enviar archivos de configuración con parámetros incorrectos. Se ha asignado el identificador CVE-2020-6652 para esta vulnerabilidad.

Etiquetas: Actualización, Vulnerabilidad