CVE-2016-0878
WysokieStreszczenie
Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 są podatne na atak typu denial of service (cold start) poprzez wysłanie dwóch specjalnie przygotowanych żądań ping.
Ocena ryzyka
Atakujący mogą zdalnie spowodować niedostępność urządzenia, co może prowadzić do przerw w działaniu sieci i usług.
Rekomendacja
Zaleca się aktualizację urządzeń do wersji 3.4.12 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Moxa Secure Router EDR-G903
Zobacz wszystkie- CVE-2016-0879Wysokie
Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 nie usuwają kopii plików konfiguracyjnych i logów po zakończeniu funkcji importu, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez żądanie tych plików pod nieokreślonym adresem URL.
- CVE-2016-0877Wysokie
W urządzeniach Moxa Secure Router EDR-G903 przed wersją 3.4.12 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykonanie funkcji ping.
- CVE-2016-0876Wysokie
Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 pozwalają zdalnym atakującym na odkrycie haseł w postaci niezaszyfrowanej poprzez odczyt pliku konfiguracyjnego.
- CVE-2016-0875Wysokie
Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 pozwalają zdalnym atakującym na odczyt plików konfiguracyjnych i logów za pomocą spreparowanego URL.
Oryginalny opis (angielski, źródło NVD)
Moxa Secure Router EDR-G903 devices before 3.4.12 allow remote attackers to cause a denial of service (cold start) by sending two crafted ping requests.