Elber ESE DVB-S/S2 Satellite Receiver es un receptor de nivel profesional diseñado para mercados de contribución y distribución radiofónica de alto nivel, con un énfasis particular en la calidad y la fiabilidad. Las versiones del producto afectadas se utilizan comúnmente en infraestructuras críticas de comunicación, lo que hace que las vulnerabilidades de seguridad sean especialmente impactantes.

Producto	Elber
Fecha	2025-02-10 15:09:22
Información	Explotación activa

Resumen técnico

Una vulnerabilidad crítica de omisión de autenticación está presente en Elber ESE DVB-S/S2 Satellite Receiver (versiones 1.5.179 Revisión 904, 1.5.56 Revisión 884 y 1.229 Revisión 440). La vulnerabilidad permite a atacantes no autorizados restablecer las contraseñas de los usuarios, incluidas las cuentas administrativas, interactuando directamente con el punto final set_pwd. Es posible explotar este fallo enviando una solicitud especialmente diseñada que modifica las credenciales de los usuarios sin requerir una autenticación previa.

La causa principal de esta vulnerabilidad reside en la implementación insegura de la funcionalidad de gestión de contraseñas, que no contempla controles de autenticación adecuados. Los atacantes pueden aprovechar este problema para obtener el control administrativo total del dispositivo, comprometiendo la seguridad del sistema y potencialmente interrumpiendo los servicios de comunicación satelital.

Recomendaciones

• Aplicar parches: Elber S.r.l. debería publicar una actualización de seguridad para resolver el problema. A la espera de una corrección oficial, las organizaciones que utilicen dispositivos afectados deberían implementar soluciones temporales.
• Segmentación de red: Limitar el acceso a la interfaz de gestión colocando el dispositivo detrás de un firewall y permitiendo el acceso solo desde rangos de IP confiables.
• Monitoreo y registro: Habilitar el registro y el monitoreo para detectar intentos de acceso no autorizados. Las organizaciones deben analizar activamente las solicitudes sospechosas dirigidas al punto final set_pwd.
• Controles de acceso: Implementar niveles adicionales de autenticación, como la autenticación a nivel de red, para limitar el acceso a funcionalidades sensibles.
• Cambio de credenciales predeterminadas: Si es posible, cambiar las contraseñas predeterminadas del dispositivo para prevenir accesos no autorizados incluso en el caso de que un atacante intente restablecer las credenciales.

[Callforaction-THREAT-Footer]