PT-2021-20336 · Moxa · Moxa Mgate Mb3180

Guan Yu Lai + 2 · Publicado 2021-06-18 · Atualizado 2022-07-12 · CVE-2021-33823

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

MOXA Mgate MB3180 versão 2.1 Build 18113012

Descrição:

Foi identificada uma falha que permite que um invasor envie uma grande quantidade de pacotes TCP SYN para esgotar os recursos do serviço web, resultando em uma negação de serviço.

Recomendações:

Para o MOXA Mgate MB3180 versão 2.1 Build 18113012, considere implementar limitação de taxa nos pacotes TCP SYN recebidos para evitar o esgotamento de recursos. Como solução temporária, restrinja o acesso ao servidor web para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2021-33823

Produtos afetados

Moxa Mgate Mb3180

Referências · 6

• 🔥 https://github.com/Jian-Xian/CVE-POC/blob/master/CVE-2021-33823.md · Exploit
• https://osv.dev/vulnerability/CVE-2021-33823 · Aviso do Fabricante
• https://t.me/cvenotify/16556 · Publicação no Telegram
• https://t.me/cibsecurity/25562 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-33823 · Nota de Segurança
• https://moxa.com/en/products/industrial-edge-connectivity/protocol-gateways/modbus-tcp-gateways/mgate-mb3180-mb3280-mb3480-series · Aviso do Fabricante