Vulnerabilidad de desbordamiento de búfer en Advantech WebAccess Node
Fecha de publicación 10/06/2020
Importancia
5 - Crítica
Recursos Afectados
Advantech WebAccess Node, versión 8.4.4 y anteriores.
Descripción
Z0mb1E, trabajando con Zero Day Initiative de Trend Micro, reportó una vulnerabilidad al CISA, de severidad crítica, de tipo desbordamiento de búfer basado en pila (stack).
Solución
El fabricante ha publicado el parche P0520844 para solucionar esta vulnerabilidad.
Detalle
El producto afectado es vulnerable a un desbordamiento de búfer basado en pila (stack), lo que podría permitir a un atacante remoto ejecutar código arbitrario. Se ha reservado el identificador CVE-2020-12019 para esta vulnerabilidad.
Listado de referencias
Etiquetas