Dos nuevos avisos de SCI
Múltiples vulnerabilidades en LANTIME-Firmware de Meinberg
Todas las versiones de firmware LANTIME anteriores a la 7.08.007.
El firmware LANTIME se utiliza en todos los dispositivos de la serie LANTIME M (M100, M150, M200, M250, M300, M320, M400, M450, M600, M900), así como en todos los dispositivos de la serie LANTIME IMS (M500, M1000, M1000S, M2000S, M3000, M3000S, M4000), la familia de productos SyncFire (SF1000, SF1100, SF1200, SF1500) y expansiones de CPU LANTIME (LCES).
Meinberg ha publicado en su aviso de seguridad 2 notas informativas y 16 vulnerabilidades, de las cuales 7 son de severidad baja, 6 de severidad media y 3 de severidad alta.
Actualizar a la versión más reciente de firmware LANTIME.
Las vulnerabilidades de severidad alta se clasifican en los siguientes tipos:
- CVE-2022-3715: desbordamiento de búfer del montículo en "valid_parameter_transform".
- CVE-2021-46854: divulgación de memoria al servidor Radius.
- CVE-2023-42465: 'Sudo' podría permitir ataques con martillo de fila (row hammer).
Vulnerabilidad de elemento de ruta de búsqueda no controlada en Aveva Edge
- Aveva Edge 2020 R2 SP2 y versiones anteriores.
Aveva ha publicado una vulnerabilidad de severidad alta, cuya explotación podría permitir a un atacante ejecutar código arbitrario y escalar privilegios.
Los clientes que utilizan AvevaEdge 2020 R2 SP2 y todas las versiones anteriores (anteriormente conocido como InduSoft Web Studio) están afectados. Aveva recomienda actualizar a AvevaEdge 2023 o AvevaEdge 2020 R2 SP2 P01 lo antes posible.
Vulnerabilidad de elemento de ruta de búsqueda no controlada, cuya explotación podría permitir a un atacante con acceso al sistema de archivos lograr la ejecución de código arbitrario y escalada de privilegios mediante la manipulación de Aveva Edge para cargar un DLL inseguro.
Se ha asignado el identificador CVE-2023-6132 para esta vulnerabilidad.