Inicio / Alerta Temprana / Avisos Sci / Múltiples vulnerabilidades en RAS de ETIC Telecom

Múltiples vulnerabilidades en RAS de ETIC Telecom

Fecha de publicación: 
04/11/2022
Identificador: 
INCIBE-2022-0999
Importancia: 
5 - Crítica
Recursos afectados: 

ETIC Telecom, servidor de acceso remoto (RAS), versión 4.5.0 y anteriores.

Descripción: 

Haviv Vaizman, Hay Mizrachi, Alik Koldobsky, Ofir Manzur y Nikolay Sokolik de OTORIO han reportado 3 vulnerabilidades a CISA que podrían permitir a un atacante obtener información sensible, comprometer el dispositivo vulnerable y otras máquinas conectadas.

Solución: 

Actualizar ETIC Telecom RAS a la versión 4.7.

Detalle: 

El detalle de la vulnerabilidad de severidad crítica es:

  • Una vulnerabilidad debida a la aceptación de paquetes de firmware maliciosos podría proporcionar una puerta trasera a un atacante y realizar una escalda de privilegios en el dispositivo. Se ha asignado el identificador CVE-2022-3703 para esta vulnerabilidad.

Para el resto de vulnerabilidades se han asignado los identificadores CVE-2022-41607 y CVE-2022-40981.

Encuesta valoración