INNOMINATE MGUARD. Escalada de privilegios

 Innominate Security Technologies ha identificado una vulnerabilidad que permite a un administrador con privilegios limitados conseguir privilegios root en el sistema, catalogada de Importancia: 5 - Crítica

Detalle e Impacto de la vulnerabilidad

• Esta vulnerabilidad podría ser explotada remotamente, y se dispara configurando de una forma determinada el protocolo Point-to-Point.
• Se ha reservado el identificador CVE-2014-9193 para esta vulnerabilidad.

Recursos afectados

• Innominate mGuard firmware, versión 8.1.3 y anteriores.

Recomendación

• Actualizar a firmware 7.6.6 u 8.1.4.

Más información

• Innominate mGuard Privilege Escalation Vulnerability https://ics-cert.us-cert.gov/advisories/ICSA-14-352-02

Fuente: INCIBE