PT-2024-15127 · Crestron · Crestron Am-300

Uri Katz · CVE-2023-6926 · Publicado 2024-01-23 · Atualizado 2024-01-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Firmware do Crestron AM-300, versão 1.4499.00018

Descrição

O problema é uma vulnerabilidade de injeção de comando no sistema operacional que pode permitir que um usuário com sessão SSH de acesso limitado eleve seus privilégios para acesso de nível root.

Recomendações

Para o firmware Crestron AM-300 versão 1.4499.00018, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2023-6926

Produtos afetados

Crestron Am-300

Referências · 5

• https://t.me/cvenotify/69145 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-24-023-02 · Nota
• https://t.me/cvenotify/68515 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-6926 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-6926 · Nota de Segurança