Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2019/07/08

Garrantzia: Handia

Kaltetutako baliabideak: 

• HPE Universal Internet of Things (UIoT), honako bertsioak:
  • 1.6;
  • 1.5;
  • 1.4.2;
  • 1.4.1;
  • 1.4.0;
  • 1.2.4.2.

Azalpena: 

HPEk kritikotasun altuko ahultasun bat aurkitu du UIoTen hainbat bertsiotan.

Konponbidea: 

• UIoT 1.6 bertsioen kasuan, 1.6 RP603 bertsiora eguneratzea.
• UIoT 1.5 bertsioen kasuan, 1.5 RP503 HF3 bertsiora eguneratzea.
• UIoT 1.5 baino lehenagoko bertsioen kasuan, esate baterako UIoT 1.4.0, 1.4.1, 1.4.2 eta 1.2.4.2, 1.5 RP503 HF3 edo 1.6 RP603 bertsioetara eguneratzea.

Xehetasuna: 

UIoTek duen ahultasuna baliatuz urruneko erasotzaile batek baimenik gabeko sarbidea lor lezake gailura edo informazio sentikorrera. Ahultasun horretarako CVE-2019-11990 identifikatzailea erreserbatu da.

Etiketak: Eguneraketa, HP, IoT, Ahultasuna