CVE-2017-14028
Yüksək
Təsvir
Moxa NPort 5110 Version 2.2, NPort 5110 Version 2.4, NPort 5110 Version 2.6, NPort 5110 Version 2.7, NPort 5130 Version 3.7 və daha əvvəlki versiyaları, həmçinin NPort 5150 Version 3.7 və daha əvvəlki versiyalarında Resursların tükənməsi problemi aşkar edilmişdir. Hücumçu böyük miqdarda TCP SYN paketləri göndərməklə yaddaş resurslarını tükəndirə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMoxa Nport 5110 Firmware
Dərc16 noy 2017
İlk görülmə16 noy 2017
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moxa nport_5110_firmware | 2.2, 2.4, 2.6, 2.7 | — |
| moxa nport_5130_firmware | v ≤ 3.7 | — |
| moxa nport_5150_firmware | v ≤ 3.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.