CVE-2016-0877
WysokieStreszczenie
W urządzeniach Moxa Secure Router EDR-G903 przed wersją 3.4.12 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykonanie funkcji ping.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wyczerpania zasobów pamięci, co prowadzi do niedostępności urządzenia dla użytkowników.
Rekomendacja
Zaleca się aktualizację urządzeń do wersji 3.4.12 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w Moxa Secure Router EDR-G903
Zobacz wszystkie- CVE-2016-0879Wysokie
Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 nie usuwają kopii plików konfiguracyjnych i logów po zakończeniu funkcji importu, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez żądanie tych plików pod nieokreślonym adresem URL.
- CVE-2016-0878Wysokie
Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 są podatne na atak typu denial of service (cold start) poprzez wysłanie dwóch specjalnie przygotowanych żądań ping.
- CVE-2016-0876Wysokie
Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 pozwalają zdalnym atakującym na odkrycie haseł w postaci niezaszyfrowanej poprzez odczyt pliku konfiguracyjnego.
- CVE-2016-0875Wysokie
Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 pozwalają zdalnym atakującym na odczyt plików konfiguracyjnych i logów za pomocą spreparowanego URL.
Oryginalny opis (angielski, źródło NVD)
Memory leak on Moxa Secure Router EDR-G903 devices before 3.4.12 allows remote attackers to cause a denial of service (memory consumption) by executing the ping function.