[Actualización 21/03/2024] Acceso sin restricción en productos de Eaton
- NM3: todas las versiones hasta la 1.0.3;
- NM2: todas las versiones hasta la 3.1.8;
- G4 ePDU: todas las versiones hasta la 2.4.1;
- IPM2: todas las versiones hasta la 2.7.1.
Eaton ha descubierto una vulnerabilidad de severidad alta en el sistema de gestión de usuarios que podría permitir a un usuario válido obtener acceso sin restricciones al dispositivo.
- Para NM3, actualizar a la versión Eaton Network-M3 firmware v1.0.4.
- Para G4, ePDU actualizar a la versión Eaton G4 Rack PDU firmware v2.4.2.
Para los productos sin actualización se recomienda seguir los pasos de mitigación detallados en el aviso original (ver 'Referencias').
Eaton ha descubierto una vulnerabilidad de severidad alta en el sistema de gestión de usuarios de algunos productos, que cuando se configuran con un directorio activo inseguro, los productos permiten a un atacante obtener acceso sin restricciones. Cuando los productos se implementan con un directorio activo configurado de forma insegura son vulnerables a un problema de seguridad, que permite a un usuario válido obtener acceso sin restricciones al dispositivo.
