Múltiples vulnerabilidades en LANTIME-Firmware de Meinberg
Fecha de publicación 01/02/2024
Importancia
4 - Alta
Recursos Afectados
Todas las versiones de firmware LANTIME anteriores a la 7.08.007.
El firmware LANTIME se utiliza en todos los dispositivos de la serie LANTIME M (M100, M150, M200, M250, M300, M320, M400, M450, M600, M900), así como en todos los dispositivos de la serie LANTIME IMS (M500, M1000, M1000S, M2000S, M3000, M3000S, M4000), la familia de productos SyncFire (SF1000, SF1100, SF1200, SF1500) y expansiones de CPU LANTIME (LCES).
Descripción
Meinberg ha publicado en su aviso de seguridad 2 notas informativas y 16 vulnerabilidades, de las cuales 7 son de severidad baja, 6 de severidad media y 3 de severidad alta.
Solución
Actualizar a la versión más reciente de firmware LANTIME.
Detalle
Las vulnerabilidades de severidad alta se clasifican en los siguientes tipos:
- CVE-2022-3715: desbordamiento de búfer del montículo en "valid_parameter_transform".
- CVE-2021-46854: divulgación de memoria al servidor Radius.
- CVE-2023-42465: 'Sudo' podría permitir ataques con martillo de fila (row hammer).
Listado de referencias
Etiquetas
