PT-2025-1200 · Moxa · Nat-102+9

Lars Haulin · Publicado 2025-01-03 · Atualizado 2025-01-20 · CVE-2024-9138

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Moxa EDR-810 versões anteriores à versão corrigida Moxa EDR-8010 versões anteriores à versão corrigida Moxa EDR-G902 versões anteriores à versão corrigida Moxa EDR-G903 versões anteriores à versão corrigida Moxa EDR-G9004 versões anteriores à versão corrigida Moxa EDR-G9010 versões anteriores à versão corrigida Moxa EDF-G1002-BP versões anteriores à versão corrigida Moxa NAT-102 versões anteriores à versão corrigida Moxa OnCell G4302-LTE4 versões anteriores à versão corrigida Moxa TN-4900 versões anteriores à versão corrigida

Descrição O problema está relacionado ao uso de mecanismos de proteção fracos e credenciais embutidas no código em dispositivos Moxa, permitindo que um usuário autenticado escale privilégios e obtenha acesso de nível root ao sistema. Isso representa um risco de segurança significativo. A vulnerabilidade pode ser explorada por um atacante remoto.

Recomendações Para Moxa EDR-810, atualize para a versão mais recente do firmware. Para Moxa EDR-8010, atualize para a versão mais recente do firmware. Para Moxa EDR-G902, atualize para a versão mais recente do firmware. Para Moxa EDR-G903, atualize para a versão mais recente do firmware. Para Moxa EDR-G9004, atualize para a versão mais recente do firmware. Para Moxa EDR-G9010, atualize para a versão mais recente do firmware. Para Moxa EDF-G1002-BP, atualize para a versão mais recente do firmware. Para Moxa NAT-102, restrinja o acesso SSH. Para Moxa OnCell G4302-LTE4, atualize para a versão mais recente do firmware. Para Moxa TN-4900, atualize para a versão mais recente do firmware.

Correção

Enumeração de Fraquezas

CWE-656

Identificadores relacionados

BDU:2025-00566

CVE-2024-9138

Produtos afetados

Edf-G1002-Bp

Edr-8010

Edr-810

Edr-G9004

Edr-G9010

Edr-G902

Edr-G903

Nat-102

Oncell G4302-Lte4

Tn-4900

Referências · 37

• https://twitter.com/Dinosn/status/1876136224987197727 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1875118569215644151 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-00566 · Nota de Segurança
• https://twitter.com/archie_sham/status/1876594211765764508 · Publicação no Twitter
• https://twitter.com/securityRSS/status/1876584974008164831 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1876089701469446547 · Publicação no Twitter
• https://twitter.com/byt3n33dl3/status/1876542270973079624 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-9138 · Nota de Segurança
• https://twitter.com/TweetThreatNews/status/1876308333721796681 · Publicação no Twitter
• https://twitter.com/midwestneil/status/1876362969296085114 · Publicação no Twitter
• https://twitter.com/secure_blink/status/1876565089190314250 · Publicação no Twitter
• https://t.me/cvenotify/106133 · Publicação no Telegram
• https://twitter.com/gothburz/status/1875724258917187958 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1876087606393598348 · Publicação no Twitter
• https://t.me/true_secator/6606 · Publicação no Telegram