PT-2021-3066 · Moxa · Nport Ia5150A/Ia5250A Series

Alexander Nochvay · Publicado 2021-04-28 · Atualizado 2021-05-21 · CVE-2020-27149

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

Versões anteriores à 1.5 da série NPort IA5150A/IA5250A

Descrição

O problema está relacionado a um controle de acesso inadequado na série NPort IA5150A/IA5250A, permitindo que um usuário com nível de privilégio “Somente leitura” envie solicitações por meio do console web para alterar a configuração do dispositivo. Isso pode ser explorado por um invasor remoto para contornar as restrições de segurança existentes e elevar seus privilégios.

Recomendações

Para versões anteriores à 1.5, atualize para a versão 1.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao console da web para impedir alterações não autorizadas na configuração.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2021-02678

CVE-2020-27149

Produtos afetados

Nport Ia5150A/Ia5250A Series

Referências · 6

• https://moxa.com/en/support/product-support/security-advisory/nport-ia5000a-serial-device-servers-vulnerabilities · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-02678 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-27149 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-27149 · Aviso do Fabricante
• https://ics-cert.kaspersky.com/advisories/klcert-advisories/2021/05/11/klcert-20-018%2C · Nota
• https://cybersecurity-help.cz/vdb/SB2021042809 · Nota