CVE-2023-1399

Adatlap

CVE: CVE-2023-1399
EUVD: EUVD-2023-23655
GHSA: GHSA-c7p4-qvpp-vjjq
Eszköztípus: IT
Publikálva: 2023. 03. 27. 17:11
Frissítve: 2025. 01. 16. 22:38
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-502

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,8	Magas	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Helyi hozzáférés szükséges · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

N6854A Geolocation Server versions 2.4.2 are vulnerable to untrusted data deserialization, which may allow a malicious actor to escalate privileges in the affected device’s default configuration and achieve remote code execution.

Érintett termékek

N6854A Geolocation Server Keysight Technologies Verziók: 0 – <= 2.4.2

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,78%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Megoldás (CNA)

Keysight recommends upgrading the N6854A Geolocation server to version 2.4.3 https://www.keysight.com/us/en/lib/software-detail/computer-software/n6854a-geolocation-server-and-n6841a-rf-sensor-software-sw319.html .