Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2020/01/15

Garrantzia: Altua

Kaltetutako baliabideak:

• CPE100, R9.85 bertsioaren aurreko guztiak;
• CPE115, R9.85 bertsioaren aurreko guztiak;
• CPE302, R9.90 bertsioaren aurreko guztiak;
• CPE305, R9.90 bertsioaren aurreko guztiak;
• CPE310, R9.90 bertsioaren aurreko guztiak;
• CRU320, katalogotik ateratako produktua da, CPE330rekin ordezkatzekoa;
• CPE330, R9.90 bertsioaren aurreko guztiak;
• CPE400, R9.90 bertsioaren aurreko guztiak;
• CPL410, R9.90 bertsioaren aurreko guztiak.

Azalpena:

Yeop Chang ikertzaileak kritikotasun altuko ahultasun baten berri eman du, GE/Emerson-en gailuei eragiten diena. Urruneko erasotzaile batek zerbitzuaren ukapen egoera (DoS) eragin lezake gailuan.

Konponbidea:

Emerson-ek honako bertsio hauetara eguneratzea gomendatzen du:

• R9.85 bertsioa:
  • CPE100;
  • CPE115;
• R9.90 bertsioa:
  • CPE302;
  • CPE305;
  • CPE310;
  • CPE330;
  • CPE400;
  • CPE410;

CPU/CRU320ren kasuan Emerson-ek jakinarazi du bere bizitza zikloaren amaierara iritsi dela eta CPE330rekin ordeztea gomendatzen du.

Xehetasuna:

Bereziki diseinatutako paketeak bidaliz modulua geldialdi egoerara aldatzea eragin liteke, eta ondorioz zerbitzuaren ukapen egoera sortu. Urruneko erasotzaile batek zerbitzuaren ukapen egoera (DoS) eragin lezake. Ahultasun horretarako CVE-2019-13524 identifikatzailea erreserbatu da.

Etiketak: Eguneraketa, Ahultasuna