PT-2020-3698 · Moxa · Moxa Nport Iaw5000A-I/O

Evgeniy Druzhinin + 1 · Publicado 2020-05-26 · Atualizado 2020-12-23 · CVE-2020-25196

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões 2.1 e anteriores do firmware do MOXA NPort IAW5000A-I/O

Descrição

O problema está relacionado à implementação dos protocolos SSH/Telnet no software do servidor web da série MOXA NPort IAW5000A-I/O, que não possui restrições suficientes para tentativas de autenticação. Isso pode permitir que um invasor remoto contorne as restrições de segurança por meio de ataques de força bruta.

Recomendações

Para as versões 2.1 e anteriores do firmware do MOXA NPort IAW5000A-I/O, considere restringir ou desativar as sessões SSH/Telnet como uma solução temporária para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

BDU:2020-04053

CVE-2020-25196

Produtos afetados

Moxa Nport Iaw5000A-I/O

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2020-25196 · Nota de Segurança
• https://us-cert.cisa.gov/ics/advisories/icsa-20-287-01 · Nota
• https://bdu.fstec.ru/vul/2020-04053 · Nota de Segurança
• https://moxa.com/en/support/support/security-advisory/nport-iaw5000a-io-serial-device-servers-vulnerabilities · Nota
• https://osv.dev/vulnerability/CVE-2020-25196 · Aviso do Fabricante
• https://t.me/cibsecurity/21235 · Publicação no Telegram
• https://cisa.gov/uscert/ics/advisories/icsa-20-287-01 · Nota