CVE-2017-7915

Krytyczne

Opublikowano: 29/05/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W Moxa OnCell G3110-HSPA, G3110-HSDPA, G3150-HSDPA oraz OnCell 5104-HSPA i 5004-HSPA odkryto problem z niewłaściwym ograniczeniem nadmiernych prób uwierzytelnienia. Atakujący może swobodnie stosować ataki brute force, aby określić parametry potrzebne do ominięcia uwierzytelnienia.

Ocena ryzyka

Organizacja jest narażona na ataki, które mogą prowadzić do nieautoryzowanego dostępu do systemów, co może skutkować utratą danych lub naruszeniem bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania, które eliminują tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed atakami brute force.

Oryginalny opis (angielski, źródło NVD)

An Improper Restriction of Excessive Authentication Attempts issue was discovered in Moxa OnCell G3110-HSPA Version 1.3 build 15082117 and previous versions, OnCell G3110-HSDPA Version 1.2 Build 09123015 and previous versions, OnCell G3150-HSDPA Version 1.4 Build 11051315 and previous versions, OnCell 5104-HSDPA, OnCell 5104-HSPA, and OnCell 5004-HSPA. An attacker can freely use brute force to determine parameters needed to bypass authentication.