Inicio / Alerta Temprana / Avisos Sci / Vulnerabilidad en Linear eMerge E3 Series de Nortek

Vulnerabilidad en Linear eMerge E3 Series de Nortek

Fecha de publicación: 
16/02/2018
Importancia: 
5 - Crítica
Recursos afectados: 
  • Linear eMerge E3 series versiones V0.32-07e y anteriores.
Descripción: 

El NCCIC ha publicado una vulnerabilidad de severidad crítica que podría provocar que un atacante ejecutara código malicioso en los productos afectados con privilegios elevados, pudiendo llegar a tener control total de los mismos.

Solución: 

Nortek recomienda actualizar el software del producto siguiendo el proceso descrito en la página 47 del manual E3 User Programming Guide.

Detalle: 

Los investigadores Evgeny Ermakov y Sergey Gordeychik han descubierto una vulnerabilidad de inyección de comandos que afecta al producto descrito en la sección recursos afectados y que permitiría a un atacante remoto ejecutar código malicioso en el dispositivo con privilegios de superusuario, o tomar el control del dispositivo. Se ha reservado el identificador CVE-2017-5439 para esta vulnerabilidad.

Encuesta valoración