CVE-2016-0879
WysokieStreszczenie
Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 nie usuwają kopii plików konfiguracyjnych i logów po zakończeniu funkcji importu, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez żądanie tych plików pod nieokreślonym adresem URL.
Ocena ryzyka
Organizacja może być narażona na ujawnienie poufnych danych, co może prowadzić do naruszenia bezpieczeństwa i utraty zaufania klientów.
Rekomendacja
Zaleca się aktualizację urządzeń do wersji 3.4.12 lub nowszej oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do plików konfiguracyjnych i logów.
Inne podatności w Moxa Secure Router EDR-G903
Zobacz wszystkie- CVE-2016-0878Wysokie
Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 są podatne na atak typu denial of service (cold start) poprzez wysłanie dwóch specjalnie przygotowanych żądań ping.
- CVE-2016-0877Wysokie
W urządzeniach Moxa Secure Router EDR-G903 przed wersją 3.4.12 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykonanie funkcji ping.
- CVE-2016-0876Wysokie
Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 pozwalają zdalnym atakującym na odkrycie haseł w postaci niezaszyfrowanej poprzez odczyt pliku konfiguracyjnego.
- CVE-2016-0875Wysokie
Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 pozwalają zdalnym atakującym na odczyt plików konfiguracyjnych i logów za pomocą spreparowanego URL.
Oryginalny opis (angielski, źródło NVD)
Moxa Secure Router EDR-G903 devices before 3.4.12 do not delete copies of configuration and log files after completing the import function, which allows remote attackers to obtain sensitive information by requesting these files at an unspecified URL.