Debilidad del código en Capsule Datacaptor Terminal Server de Qualcomm Life
Las siguientes versiones de Capsule Datacaptor Terminal Server (DTS), que forman parte de un sistema de información de un dispositivo médico, se encuentran afectadas:
- Todas las versiones de Capsule DTS incluidas en el servidor web embebido Allegro RomPager desde la 4.01 a la 4.34.
Elad Luz de CyberMDX ha reportado esta vulnerabilidad de tipo debilidad del código. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante remoto le ejecución de código sin autorización para obtener privilegios de administrador en el dispositivo.
Capsule Technologies ha lanzado una actualización de firmware que soluciona esta vulnerabilidad en la versión Single Board del DTS, lanzado originalmente en 2009. Capsule Technologies insta encarecidamente a todos los usuarios con una versión Single Board del DTS a descargar el firmware desde el portal de cliente de Capsule y aplicarlo a los dispositivos afectados siguiendo el procedimiento de parcheo. El acceso al portal del cliente se puede encontrar en la siguiente ubicación:
https://customers.capsuletech.com/
Debido a limitaciones técnicas, la actualización de firmware solo soluciona la vulnerabilidad en las versiones Single Board y no la soluciona en estas otras versiones:
- Dual Board
- Capsule Digi Connect ES converted to DTS
- Capsule Digi Connect
Capsule recomienda a los usuarios con cualquiera de estas tres versiones de DTS, deshabilitar el servidor web embebido para mitigar esta vulnerabilidad. El servidor web solo se utiliza para la configuración durante la implantación inicial y no es necesario para el soporte remoto continuo del dispositivo.
- Esta vulnerabilidad permitiría a un atacante enviar una cookie HTTP al portal de administración web para escribir datos arbitrarios en la memoria del dispositivo, lo que podría habilitar la ejecución de código remoto. Se ha asignado el identificador CVE-2014-9222 para esta vulnerabilidad.
