Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2020/03/11

Garrantzia: Ertaina

Kaltetutako baliabideak:

• Stratix 5950 1783-SAD4T0SBK9;
• Stratix 5950 1783-SAD4T0SPK9;
• Stratix 5950 1783-SAD2T2SBK9;
• Stratix 5950 1783-SAD2T2SPK9.

Azalpena:

Cisco-ren kritikotasun ertaineko ahultasun batek Rockwell Automation-en Stratix 5950 produktuari eragiten dio. Autentifikatutako erasotzaile lokal batek asmo gaiztoko softwarearen irudi bat instalatu eta abia lezake.

Konponbidea:

Rockwell Automation-ek FRN v6.4.0 eguneraketa ezartzea gomendatzen du.

Xehetasuna:

Cisco-ren abiatze seguruaren inplementazioan hardware osagaietako batera sartzeko kontrola maneiatzen duen logikak duen ahultasun bat baliatuz, autentifikatutako erasotzaile lokal batek asmo gaiztoko softwarearen irudi bat instalatu eta abia lezake. Ahultasun horretarako CVE-2019-1649 identifikatzailea erabili da.

Etiketak: Eguneraketa, Cisco, Ahultasuna