Múltiples vulnerabilidades en dispositivos Weidmueller Industrial WLAN
Fecha de publicación 25/06/2021
Importancia
4 - Alta
Recursos Afectados
- Versión 1.16.18 (Build 18081617) o anteriores de los productos:
- IE-WL-BL-AP-CL-EU,
- IE-WLT-BL-AP-CL-EU,
- IE-WL-BL-AP-CL-US,
- IE-WLT-BL-AP-CL-US.
- Versión 1.11.10 (Build 18122616) o anteriores de los productos:
- IE-WL-VL-AP-BR-CL-EU,
- IE-WLT-VL-AP-BR-CL-EU,
- IE-WL-VL-AP-BR-CL-US,
- IE-WLT-VL-AP-BR-CL-US.
Descripción
Weidmueller, coordinado por CERT@VDE, ha reportado 12 vulnerabilidades, todas ellas de severidad alta, que afectan a varios dispositivos WLAN industriales del fabricante.
Solución
Actualizar las versiones de firmware para los productos afectados:
- Versión 1.16.21 (Build 21010513) o superiores de los productos:
- IE-WL-BL-AP-CL-EU,
- IE-WLT-BL-AP-CL-EU,
- IE-WL-BL-AP-CL-US,
- IE-WLT-BL-AP-CL-US.
- Versión 1.11.13 (Build 21010513) o superiores de los productos:
- IE-WL-VL-AP-BR-CL-EU,
- IE-WLT-VL-AP-BR-CL-EU,
- IE-WL-VL-AP-BR-CL-US,
- IE-WLT-VL-AP-BR-CL-US.
Detalle
Los tipos de vulnerabilidades publicadas se corresponden con los siguientes:
- escalada de privilegios,
- uso de credenciales en texto plano,
- inyección de comandos del sistema operativo.
Para estas vulnerabilidades se han asignado los siguientes identificadores: CVE-2021-33528, CVE-2021-33529, CVE-2021-33530, CVE-2021-33531, CVE-2021-33532, CVE-2021-33533, CVE-2021-33534, CVE-2021-33535, CVE-2021-33536, CVE-2021-33537, CVE-2021-33538 y CVE-2021-33539.
Listado de referencias
Etiquetas