CVE-2018-5453

Yüksək

Təsvir

Moxa OnCell G3100-HSPA Series versiya 1.4 Build 16062919 və daha əvvəlki versiyalarda Uzunluq Parametrinin Uyğunsuzluğunun Yanlış İdarə Edilməsi problemi aşkar edilmişdir. Hücumçu HTTP sorğusunun elementini redaktə edərək cihazın əlçatmaz vəziyyətə düşməsinə səbəb ola bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMoxa Oncell G3110-hspa Firmware
Dərc5 mar 2018
İlk görülmə5 mar 2018
Zəiflik növüCWE-130CWE-130

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
moxa oncell_g3110-hspa_firmwarev ≤ 1.4—
moxa oncell_g3110-hspa-t_firmwarev ≤ 1.4—
moxa oncell_g3150-hspa_firmwarev ≤ 1.4—
moxa oncell_g3150-hspa-t_firmwarev ≤ 1.4—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-5453 · Moxa Oncell G3110-hspa Firmware · Dark Radar