CVE-2016-0876
WysokieStreszczenie
Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 pozwalają zdalnym atakującym na odkrycie haseł w postaci niezaszyfrowanej poprzez odczyt pliku konfiguracyjnego.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych informacji, co może prowadzić do nieautoryzowanego dostępu do sieci i zasobów organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do wersji 3.4.12 lub nowszej oraz zabezpieczenie plików konfiguracyjnych przed nieautoryzowanym dostępem.
Inne podatności w Moxa Secure Router EDR-G903
Zobacz wszystkie- CVE-2016-0879Wysokie
Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 nie usuwają kopii plików konfiguracyjnych i logów po zakończeniu funkcji importu, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez żądanie tych plików pod nieokreślonym adresem URL.
- CVE-2016-0878Wysokie
Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 są podatne na atak typu denial of service (cold start) poprzez wysłanie dwóch specjalnie przygotowanych żądań ping.
- CVE-2016-0877Wysokie
W urządzeniach Moxa Secure Router EDR-G903 przed wersją 3.4.12 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykonanie funkcji ping.
- CVE-2016-0875Wysokie
Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 pozwalają zdalnym atakującym na odczyt plików konfiguracyjnych i logów za pomocą spreparowanego URL.
Oryginalny opis (angielski, źródło NVD)
Moxa Secure Router EDR-G903 devices before 3.4.12 allow remote attackers to discover cleartext passwords by reading a configuration file.