Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Denegación de servicio en WAC Router de Yokogawa

Fecha de publicación 03/06/2022
Identificador

INCIBE-2022-0778

Importancia
3 - Media
Recursos Afectados

Módulo de comunicación para WAC Router (para AW810D) VI461, versiones de firmware R12 y anteriores de Vnet/IP.

Descripción

Se ha descubierto una vulnerabilidad de severidad media, de denegación de servicio (DoS), en Wide Area Communication Router (WAC Router) de Yokogawa.

Solución

Actualizar el firmware de Vnet/IP a la versión R13 o posteriores (debe realizarlo el personal de ventas o servicios del fabricante, los clientes no pueden actualizarlo).

Detalle

Si el WAC Router es objeto de un ataque DoS con paquetes malformados, las funciones proporcionadas por el WAC Router podrían detenerse.

Encuesta valoración