Vulnerabilidades en routers AirLink de Sierra Wireless
Fecha de publicación 27/01/2023
Importancia
4 - Alta
Recursos Afectados
Routers AirLink con el software ALEOS:
- ES450, GX450: versiones 4.9.7 y anteriores.
- MP70, RV50, RV50x, RV55, LX 40, LX60: versiones anteriores a 4.16.0.
Descripción
Roni Gavrilov y Eran Jacob de OTORIO informaron sobre dos vulnerabilidades de severidad media y alta, que podrían permitir la pérdida de información confidencial y la ejecución remota de código.
Solución
Sierra Wireless recomienda actualizar los siguientes dispositivos afectados:
- MP70, RV50, RV50x, RV55, LX 40, LX60 a ALEOS versión 4.16.0 o posterior.
- ES450, GX450 a ALEOS versión 4.9.8 (cuando esté disponible) o posterior.
Detalle
La vulnerabilidad de severidad alta podría permitir a un usuario con credenciales válidas y acceso a la interfaz de ACEManger ejecutar código arbitrario en el dispositivo. Se ha asignado el identificador CVE-2022-46649 para esta vulnerabilidad.
Se ha asignado el identificador CVE-2022-46650 para la vulnerabilidad de severidad media.
Listado de referencias
