PT-2021-14739 · Unknown · Zxa10 C300M
Publicado
2021-04-09
·
Atualizado
2021-04-20
·
CVE-2021-21728
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões do ZXA10 C300M até a V4.3P8
Descrição
Existe um erro de configuração devido a uma determinada porta estar aberta por padrão. Isso permite que um invasor consuma recursos de processamento do sistema enviando um grande número de pacotes para a porta. Uma exploração bem-sucedida poderia reduzir a capacidade de processamento do sistema.
Recomendações
Para versões até a V4.3P8, considere restringir o acesso à porta aberta como uma solução temporária até que um patch esteja disponível. Além disso, limitar o número de pacotes que podem ser enviados para a porta pode ajudar a minimizar o risco de exploração.
Correção
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zxa10 C300M