CVE-2016-0875
WysokieStreszczenie
Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 pozwalają zdalnym atakującym na odczyt plików konfiguracyjnych i logów za pomocą spreparowanego URL.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych informacji, co może prowadzić do dalszych ataków na infrastrukturę sieciową organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do wersji 3.4.12 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Moxa Secure Router EDR-G903
Zobacz wszystkie- CVE-2016-0879Wysokie
Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 nie usuwają kopii plików konfiguracyjnych i logów po zakończeniu funkcji importu, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez żądanie tych plików pod nieokreślonym adresem URL.
- CVE-2016-0878Wysokie
Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 są podatne na atak typu denial of service (cold start) poprzez wysłanie dwóch specjalnie przygotowanych żądań ping.
- CVE-2016-0877Wysokie
W urządzeniach Moxa Secure Router EDR-G903 przed wersją 3.4.12 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykonanie funkcji ping.
- CVE-2016-0876Wysokie
Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 pozwalają zdalnym atakującym na odkrycie haseł w postaci niezaszyfrowanej poprzez odczyt pliku konfiguracyjnego.
Oryginalny opis (angielski, źródło NVD)
Moxa Secure Router EDR-G903 devices before 3.4.12 allow remote attackers to read configuration and log files via a crafted URL.