Vulnerabilidades en routers AirLink de Sierra Wireless

Fecha de publicación 27/01/2023

Importancia

4 - Alta

Recursos Afectados

Routers AirLink con el software ALEOS:

ES450, GX450: versiones 4.9.7 y anteriores.
MP70, RV50, RV50x, RV55, LX 40, LX60: versiones anteriores a 4.16.0.

Descripción

Roni Gavrilov y Eran Jacob de OTORIO informaron sobre dos vulnerabilidades de severidad media y alta, que podrían permitir la pérdida de información confidencial y la ejecución remota de código.

Solución

Sierra Wireless recomienda actualizar los siguientes dispositivos afectados:

MP70, RV50, RV50x, RV55, LX 40, LX60 a ALEOS versión 4.16.0 o posterior.
ES450, GX450 a ALEOS versión 4.9.8 (cuando esté disponible) o posterior.

Detalle

La vulnerabilidad de severidad alta podría permitir a un usuario con credenciales válidas y acceso a la interfaz de ACEManger ejecutar código arbitrario en el dispositivo. Se ha asignado el identificador CVE-2022-46649 para esta vulnerabilidad.

Se ha asignado el identificador CVE-2022-46650 para la vulnerabilidad de severidad media.