CVE-2019-9099
Kritik
Təsvir
Moxa MGate MB3170 və MB3270 cihazlarının 4.1 versiyasından əvvəlki, MB3280 və MB3480 cihazlarının 3.1 versiyasından əvvəlki, MB3660 cihazlarının 2.3 versiyasından əvvəlki və MB3180 cihazlarının 2.1 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. Daxili veb serverdəki bufer daşması uzaqdakı hücumçulara DoS başlatmağa və ehtimal ki, ixtiyari kodu icra etməyə imkan verir (problemin 1-ci hissəsi, cəmi 2-dən).
CiddilikKritik
CVSS9.8
İstismar ehtimalı91. faiz dərəcəsi4%
MəhsulMoxa Mb3170 Firmware
Dərc11 mar 2020
İlk görülmə11 mar 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moxa mb3170_firmware | v ≤ 4.0 | — |
| moxa mb3270_firmware | v ≤ 4.0 | — |
| moxa mb3180_firmware | v ≤ 2.0 | — |
| moxa mb3280_firmware | v ≤ 3.0 | — |
| moxa mb3480_firmware | v ≤ 3.0 | — |
| moxa mb3660_firmware | v ≤ 2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.