PT-2025-3693 · Moxa · Eds-405A Series+47

CVE-2024-7695 · Publicado 2025-01-29 · Atualizado 2025-02-22

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Múltiplos switches de rede (versões afetadas não especificadas)

Descrição O problema é causado por validação de entrada insuficiente, permitindo que dados sejam escritos na memória fora dos limites do buffer. Isso pode resultar em um ataque de negação de serviço. A vulnerabilidade representa uma ameaça remota significativa se os produtos afetados estiverem expostos a redes acessíveis publicamente, potencialmente interrompendo operações ao desligar os sistemas afetados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-01107

CVE-2024-7695

Produtos afetados

Eds-405A Series

Eds-408A Series

Eds-505A Series

Eds-508A Series

Eds-510A Series

Eds-516A Series

Eds-518A Series

Eds-528E Series

Eds-608 Series

Eds-611 Series

Eds-616 Series

Eds-619 Series

Eds-G508E Series

Eds-G509 Series

Eds-G512E Series

Eds-G516E Series

Eds-P506E Series

Eds-P510A Series

Ics-G7526A Series

Ics-G7528A Series

Ics-G7748A Series

Ics-G7750A Series

Ics-G7752A Series

Ics-G7826A Series

Ics-G7828A Series

Ics-G7848A Series

Ics-G7850A Series

Ics-G7852A Series

Iks-6726A Series

Iks-6728A Series

Iks-G6524A Series

Iks-G6824A Series

Moxa Pt-G503

Moxa Pt-G510

Moxa Pt-7728

Moxa Pt-7828

Pt-7728

Pt-7728 Series

Pt-7828

Pt-7828 Series

Pt-G503 Series

Pt-G510 Series

Sds-3006 Series

Sds-3008 Series

Sds-3010 Series

Sds-3016 Series

Tn-G4500 Series

Tn-G6500 Series

Referências · 17

• https://nvd.nist.gov/vuln/detail/CVE-2024-7695 · Nota de Segurança
• https://moxa.com/en/support/product-support/security-advisory/mpsa-240163-cve-2024-7695-out-of-bounds-write-vulnerability-in-multiple-eds,-ics,-iks,-and-sds-switches · Aviso do Fabricante
• https://moxa.com/en/support/product-support/security-advisory/mpsa-240164-cve-2024-7695-out-of-bounds-write-vulnerability-identified-in-en-50155-switches · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1884512156982394988 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1884518072175714385 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1885599021391372348 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1884516394320159114 · Publicação no Twitter
• https://t.me/cvedetector/16675 · Publicação no Telegram
• https://t.me/cvenotify/112145 · Publicação no Telegram
• https://t.me/cvenotify/108953 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-01107 · Nota de Segurança
• https://moxa.com/en/support/product-support/security-advisory/mpsa-240162-cve-2024-7695-out-of-bounds-write-vulnerability-identified-in-multiple-pt-switches · Aviso do Fabricante
• https://twitter.com/Komodosec/status/1889147233398120631 · Publicação no Twitter
• https://t.me/cvenotify/110333 · Publicação no Telegram
• https://t.me/pentestingnews/55969 · Publicação no Telegram