CVE-2016-8723
WysokieStreszczenie
W funkcjonalności aplikacji webowej punktu dostępowego Moxa AWK-3131A z oprogramowaniem w wersji 1.1 występuje podatność na dereferencję wskaźnika null. Każde żądanie HTTP GET, które nie jest poprzedzone znakiem '/', spowoduje błąd segmentacji w serwerze webowym.
Ocena ryzyka
Atakujący może wysłać różnorodne nieoczekiwane żądania HTTP GET, co może prowadzić do awarii serwera i potencjalnego wycieku informacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu HTTP w celu wykrywania podejrzanych żądań.
Inne podatności w Moxa AWK-3131A Wireless Access Point
Zobacz wszystkie- CVE-2016-8727Wysokie
W urządzeniu Moxa AWK-3131A Wireless Access Point występuje podatność na ujawnienie informacji, która może być wykorzystana przez atakującego. Bez uwierzytelnienia możliwe jest pobranie serii adresów URL, co może ujawnić wrażliwe informacje konfiguracyjne i systemowe.
- CVE-2016-8718Wysokie
W urządzeniu Moxa AWK-3131A Wireless Access Point z oprogramowaniem układowym 1.1 występuje podatność na Cross-Site Request Forgery. Specjalnie przygotowany formularz może wprowadzić klienta w błąd, zmuszając go do wysłania niezamierzonego żądania do serwera WWW, które zostanie potraktowane jako autoryzowane.
- CVE-2016-8716Wysokie
W urządzeniu Moxa AWK-3131A z firmware 1.1 występuje podatność na przesyłanie haseł w postaci niezaszyfrowanej w funkcjonalności aplikacji webowej. Funkcja zmiany hasła przesyła hasło w postaci jawnej, co umożliwia atakującemu przechwycenie danych uwierzytelniających.
Oryginalny opis (angielski, źródło NVD)
An exploitable null pointer dereference exists in the Web Application functionality of Moxa AWK-3131A Wireless Access Point running firmware 1.1. Any HTTP GET request not preceded by an '/' will cause a segmentation fault in the web server. An attacker can send any of a multitude of potentially unexpected HTTP get requests to trigger this vulnerability.