Ejecución de código remoto en un servidor de geolocalización de Keysight Technologies
Fecha de publicación 22/03/2023
Identificador
INCIBE-2023-0104
Importancia
4 - Alta
Recursos Afectados
- Servidor de geolocalización N6854A versiones 2.4.2 y anteriores.
Descripción
La explotación exitosa de esta vulnerabilidad de severidad alta podría permitir a un atacante la ejecución remota de código o la eliminación de archivos y carpetas del sistema.
Solución
Keysight recomienda actualizar el servidor de geolocalización N6854A a la versión 2.4.3.
Detalle
Los dispositivos afectados son vulnerables a la deserialización de datos que no son de confianza, lo que puede permitir que un atacante aumente los privilegios en la configuración predeterminada del dispositivo afectado y logre la ejecución remota del código o la eliminación de archivos y carpetas del sistema. Se ha asignado el identificador CVE-2023-1399 para esta vulnerabilidad.
Listado de referencias
