Desbordamiento de búfer basado en pila en N48PBB (NVR) de Annke
Fecha de publicación 27/08/2021
Importancia
5 - Crítica
Recursos Afectados
N48PBB (NVR), versión 3.4.106 build 200422 y anteriores.
Descripción
Andrea Palanca de Nozomi Networks ha reportado una vulnerabilidad de severidad crítica al CISA que podría permitir a un atacante remoto la ejecución de código arbitrario con privilegios de root.
Solución
Actualizar a la última versión.
Detalle
Una vulnerabilidad de desbordamiento de búfer basado en pila (stack) en el producto afectado podría permitir a un atacante, remoto y no autorizado, la ejecución de código arbitrario con privilegios de root. Se ha asignado el identificador CVE-2021-32941 para esta vulnerabilidad.
Listado de referencias
Etiquetas