Argitalpen data: 2020/03/11
Garrantzia: Ertaina
Kaltetutako baliabideak:
Azalpena:
Cisco-ren kritikotasun ertaineko ahultasun batek Rockwell Automation-en Stratix 5950 produktuari eragiten dio. Autentifikatutako erasotzaile lokal batek asmo gaiztoko softwarearen irudi bat instalatu eta abia lezake.
Konponbidea:
Rockwell Automation-ek FRN v6.4.0 eguneraketa ezartzea gomendatzen du.
Xehetasuna:
Cisco-ren abiatze seguruaren inplementazioan hardware osagaietako batera sartzeko kontrola maneiatzen duen logikak duen ahultasun bat baliatuz, autentifikatutako erasotzaile lokal batek asmo gaiztoko softwarearen irudi bat instalatu eta abia lezake. Ahultasun horretarako CVE-2019-1649 identifikatzailea erabili da.
Etiketak: Eguneraketa, Cisco, Ahultasuna