PT-2021-6070 · Moxa · Moxa Tn-5900

Publicado 2021-12-28 · Atualizado 2022-02-01 · CVE-2021-46560

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos Moxa TN-5900 até a versão 3.1

Descrição

O problema está relacionado à injeção de comandos no firmware dos dispositivos Moxa TN-5900, o que pode causar danos ao dispositivo. Também é descrito como uma vulnerabilidade associada à falta de medidas de limpeza de dados no nível de gerenciamento, permitindo que um invasor remoto injete código malicioso.

Recomendações

Para dispositivos Moxa TN-5900 até a versão 3.1, considere desativar a funcionalidade de injeção de comando até que um patch esteja disponível.

Como solução temporária, restrinja o acesso ao dispositivo para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2022-00676

CVE-2021-46560

Produtos afetados

Moxa Tn-5900

Referências · 6

• https://moxa.com/en/support/product-support/security-advisory/tn-5900-secure-routers-vulnerabilities · Nota
• https://osv.dev/vulnerability/CVE-2021-46560 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-46560 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-00676 · Nota de Segurança
• https://moxa.com/en/support/product-support/security-advisory/tn-5900-secure-routers-vulnerabilitiestxt · Nota
• https://t.me/cibsecurity/36287 · Publicação no Telegram