PT-2022-5654 · Moxa · Moxa Edr-G903+4
Publicado
2022-11-28
·
Atualizado
2022-11-28
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do Moxa TN-5916 (versões afetadas não especificadas)
Versões do Moxa TN-4900 (versões afetadas não especificadas)
Versões do Moxa EDR-G903 (versões afetadas não especificadas)
Versões do Moxa EDR-G902 (versões afetadas não especificadas)
Versões do Moxa EDR-810 (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros no processamento de dados de entrada no firmware dos roteadores Moxa. Isso pode permitir que um invasor remoto cause uma negação de serviço enviando uma solicitação HTTP/HTTPS especialmente criada.
Recomendações
Para o Moxa TN-5916, considere restringir o acesso ao dispositivo para minimizar o risco de exploração até que uma correção esteja disponível.
Para o Moxa TN-4900, evite usar o dispositivo para operações críticas até que o problema seja resolvido.
Para o Moxa EDR-G903, restrinja o acesso ao módulo vulnerável para minimizar o risco de exploração.
Para o Moxa EDR-G902, considere desativar a função vulnerável até que uma correção esteja disponível.
Para o Moxa EDR-810, restrinja o acesso ao dispositivo para minimizar o risco de exploração até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Moxa Edr-810
Moxa Edr-G902
Moxa Edr-G903
Moxa Tn-4900
Moxa Tn-5916