PT-2020-3050 · Moxa · Moxa Nport 5150A

Maayan Fishelov · Publicado 2020-05-01 · Atualizado 2022-04-26 · CVE-2020-12117

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Moxa NPort 5150A, versões 1.5 e anteriores

Descrição

A vulnerabilidade permite que invasores obtenham valores de configuração confidenciais por meio de um pacote malicioso enviado à porta UDP 4800. Isso está relacionado ao Moxa Service, um serviço não autenticado que é executado na primeira instalação, mas pode ser desativado sem causar danos. A vulnerabilidade está associada a falhas no mecanismo de segurança, podendo permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.

Recomendações

Para o Moxa NPort 5150A versões 1.5 e anteriores, considere desativar o Moxa Service para minimizar o risco de exploração, já que ele pode ser desativado sem efeitos adversos.

Correção

Information Disclosure

Missing Authentication

Enumeração de Fraquezas

CWE-200

CWE-306

Identificadores relacionados

BDU:2020-03340

CVE-2020-12117

Produtos afetados

Moxa Nport 5150A

Referências · 6

• https://blog.scadafence.com/technical-blog-cve-2020-12117-industrial-iot-insecure-default-configurations · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-12117 · Nota de Segurança
• https://moxa.com/en/support/support/security-advisory/nport-5100a-series-serial-device-servers-vulnerability · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-03340 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-12117 · Aviso do Fabricante
• https://t.me/cvenotify/3491 · Publicação no Telegram