Neutralización inadecuada de elementos especiales en Crestron AM-300
Fecha de publicación 24/01/2024
Identificador
INCIBE-2024-0036
Importancia
4 - Alta
Recursos Afectados
AM-300: versión 1.4499.00018.
Descripción
Uri Katz, del equipo de investigación Claroty82, ha informado de una vulnerabilidad de severidad alta que afecta a AM-300, cuya explotación podría permitir a un atacante escalar sus privilegios para obtener acceso de nivel root.
Solución
Crestron ha resuelto esta vulnerabilidad en la versión de firmware 1.4499.00023.001 y posterior.
Detalle
Existe una vulnerabilidad de inyección de comandos del sistema operativo en la versión 1.4499.00018 del firmware Crestron AM-300 que puede permitir a un usuario de una sesión SSH, de acceso limitado, escalar sus privilegios al acceso de nivel root. Se ha asignado el identificador CVE-2023-6926 para esta vulnerabilidad.
Listado de referencias
