PT-2021-4362 · Moxa · Moxa Mxview

Noam Moshe · Publicado 2021-10-05 · Atualizado 2022-02-14 · CVE-2021-38458

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Moxa MXView, versões 3.x a 3.2.2

Descrição

O problema está relacionado a uma vulnerabilidade de traversal de caminho no software de gerenciamento de rede Moxa MXView. Essa vulnerabilidade pode permitir que um invasor crie ou sobrescreva arquivos críticos usados para executar código, como programas ou bibliotecas, enviando uma solicitação especialmente criada para esse fim. A vulnerabilidade pode ser explorada remotamente.

Recomendações

Para as versões 3.x a 3.2.2, atualize para uma versão que corrija a vulnerabilidade de traversal de caminho para impedir que invasores criem ou sobrescrevam arquivos críticos.

Como solução alternativa temporária, considere restringir o acesso a arquivos e diretórios críticos para minimizar o risco de exploração.

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

BDU:2021-04992

CVE-2021-38458

Produtos afetados

Moxa Mxview

Referências · 10

• https://t.me/cibsecurity/30425 · Publicação no Telegram
• https://us-cert.cisa.gov/ics/advisories/icsa-21-278-03 · Nota
• https://bdu.fstec.ru/vul/2021-04992 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021100607 · Nota
• https://securitylab.ru/vulnerability/525308.php · Nota
• https://t.me/nekaspersky/1799 · Publicação no Telegram
• https://t.me/true_secator/2627 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-38458 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-38458 · Aviso do Fabricante
• https://moxa.com/en/support/product-support/security-advisory/mxview-network-management-software-vulnerabilities · Nota