CVE-2017-13703
WysokieStreszczenie
W urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem, który może prowadzić do odmowy usługi.
Ocena ryzyka
Odmowa usługi może wpłynąć na dostępność urządzeń, co może prowadzić do zakłóceń w działaniu sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby zminimalizować ryzyko wystąpienia problemu.
Inne podatności w MOXA EDS-G512E 5.1 build 16072215
Zobacz wszystkie- CVE-2017-13699Wysokie
W urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem związany z metodą szyfrowania haseł. Metoda ta może być odzyskana z oprogramowania układowego, ponieważ wartość chall jest przesyłana w postaci niezaszyfrowanej jako parametr POST.
- CVE-2017-13698Wysokie
W urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem, który pozwala atakującemu na wyodrębnienie kluczy publicznych i prywatnych z obrazu oprogramowania dostępnego na stronie MOXA. Klucze te mogą być wykorzystane przeciwko przełącznikowi produkcyjnemu, który ma wbudowane domyślne klucze.
- CVE-2017-13701Krytyczne
Na urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem związany z przechowywaniem plików kopii zapasowej. Pliki te zawierają wrażliwe informacje w sposób niebezpieczny, ponieważ hasła są przechowywane bez szyfrowania oraz bez soli do haszowania.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on MOXA EDS-G512E 5.1 build 16072215 devices. A denial of service may occur.