Ejecución de código remoto en un servidor de geolocalización de Keysight Technologies

Fecha de publicación
22/03/2023
Importancia
4 - Alta
Recursos Afectados
  • Servidor de geolocalización N6854A versiones 2.4.2 y anteriores.
Descripción

La explotación exitosa de esta vulnerabilidad de severidad alta podría permitir a un atacante la ejecución remota de código o la eliminación de archivos y carpetas del sistema.

Solución

Keysight recomienda actualizar el servidor de geolocalización N6854A a la versión 2.4.3.

Detalle

Los dispositivos afectados son vulnerables a la deserialización de datos que no son de confianza, lo que puede permitir que un atacante aumente los privilegios en la configuración predeterminada del dispositivo afectado y logre la ejecución remota del código o la eliminación de archivos y carpetas del sistema. Se ha asignado el identificador CVE-2023-1399 para esta vulnerabilidad.

Encuesta valoración

Ir arriba