Inicio / Alerta Temprana / Avisos Sci / Desbordamiento de búfer basado en pila en N48PBB (NVR) de Annke

Desbordamiento de búfer basado en pila en N48PBB (NVR) de Annke

Fecha de publicación: 
27/08/2021
Importancia: 
5 - Crítica
Recursos afectados: 

N48PBB (NVR), versión 3.4.106 build 200422 y anteriores.

Descripción: 

Andrea Palanca de Nozomi Networks ha reportado una vulnerabilidad de severidad crítica al CISA que podría permitir a un atacante remoto la ejecución de código arbitrario con privilegios de root.

Solución: 

Actualizar a la última versión.

Detalle: 

Una vulnerabilidad de desbordamiento de búfer basado en pila (stack) en el producto afectado podría permitir a un atacante, remoto y no autorizado, la ejecución de código arbitrario con privilegios de root. Se ha asignado el identificador CVE-2021-32941 para esta vulnerabilidad.

Encuesta valoración