CVE-2016-9361

Kritik

Təsvir

Moxa NPort 5110-un 2.6-dan əvvəlki versiyalarında, NPort 5130/5150 seriyasının 3.6-dan əvvəlki versiyalarında, NPort 5200 seriyasının 2.8-dan əvvəlki versiyalarında, NPort 5400 seriyasının 3.11-dən əvvəlki versiyalarında, NPort 5600 seriyasının 3.7-dən əvvəlki versiyalarında, NPort 5100A seriyasının və NPort P5150A-nın 1.3-dən əvvəlki versiyalarında, NPort 5200A seriyasının 1.3-dən əvvəlki versiyalarında, NPort 5150AI-M12 seriyasının 1.2-dən əvvəlki versiyalarında, NPort 5250AI-M12 seriyasının 1.2-dən əvvəlki versiyalarında, NPort 5450AI-M12 seriyasının 1.2-dən əvvəlki versiyalarında, NPort 5600-8-DT seriyasının 2.4-dən əvvəlki versiyalarında, NPort 5600-8-DTL seriyasının 2.4-dən əvvəlki versiyalarında, NPort 6x50 seriyasının 1.13.11-dən əvvəlki versiyalarında və NPort IA5450A-nın v1.4-dən əvvəlki versiyalarında bir problem aşkar edilmişdir. Administrasiya şifrələri autentifikasiyadan keçmədən təkrar daxil edilə bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı97. faiz dərəcəsi20,2%
MəhsulMoxa Nport 5100 Series Firmware
Dərc13 fev 2017
İlk görülmə13 fev 2017
Zəiflik növüCWE-307CWE-307

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
moxa nport_5100_series_firmwarev ≤ 2.5, v ≤ 3.5—
moxa nport_5200_series_firmwarev ≤ 2.7—
moxa nport_5400_series_firmwarev ≤ 3.10—
moxa nport_5600_series_firmwarev ≤ 3.6—
moxa nport_5100a_series_firmwarev ≤ 1.2—
moxa nport_p5150a_series_firmwarev ≤ 1.2—
moxa nport_5200a_series_firmwarev ≤ 1.2—
moxa nport_5x50a1-m12_series_firmwarev ≤ 1.1—
moxa nport_5600-8-dtl_series_firmwarev ≤ 2.3—
moxa nport_6100_series_firmwarev ≤ 1.13—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.