PT-2021-21563 · Digi · Digi Transport

Publicado 2021-12-10 · Atualizado 2022-07-12 · CVE-2021-37188

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos Digi TransPort até 21/07/2021

Descrição

Uma falha permite que um invasor autenticado carregue um firmware personalizado, uma vez que o bootloader não verifica sua autenticidade, alterando o comportamento do gateway.

Recomendações

Para dispositivos Digi TransPort até 21/07/2021, considere restringir o acesso ao bootloader para impedir alterações não autorizadas no firmware até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

CVE-2021-37188

Produtos afetados

Digi Transport

Referências · 6

• https://t.me/cvenotify/24518 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-37188 · Nota de Segurança
• https://t.me/cibsecurity/33733 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-37188 · Aviso do Fabricante
• https://raw.githubusercontent.com/reidmefirst/vuln-disclosure/main/2021-04.txt · Nota
• https://digi.com/search/results?q=transport · Aviso do Fabricante