10критическая
BDU:2023-02362 (CVE-2016-9361)
Уязвимость микропрограммного обеспечения асинхронных серверов Moxa NPort, связанная с недостатками процедуры аутентификации, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-05-04
Описание
Уязвимость микропрограммного обеспечения асинхронных серверов Moxa NPort связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
NPort IA5450A (до 1.4)NPort 5110 (до 2.7)NPort 5130/5150 (до 3.7)NPort 5200 (до 2.9)NPort 5400 (до 3.12)NPort 5600 (до 3.8)NPort 5100A (до 1.4)NPort P5150A (до 1.4)NPort 5200A (до 1.4)NPort 5150AI-M12 (до 1.3)NPort 5250AI-M12 (до 1.3)NPort 5450AI-M12 (до 1.3)NPort 5600-8-DT (до 2.5)NPort 5600-8-DTL (до 2.5)NPort 6000 (до 1.16)NPort 6110
Способ устранения
Использование рекомендаций:
Moxahttps://github.com/rapid7/metasploit-framework/blob/master/documentation/modules/auxiliary/admin/scada/moxa_credentials_recovery.md
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи