CVE-2021-25846
Yüksək
Təsvir
Moxa Camera VPort 06EC-2V Series-in 1.1 versiyasında, userdisk/vport_lldpd daxilindəki ChassisID TLV-nin yanlış təsdiqlənməsi, hücumçulara xüsusi hazırlanmış lldp paketi vasitəsilə memcpy funksiyasına mənfi ədəd ötürərək xidmətdən imtina halına səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMoxa Vport 06ec-2v26m Firmware
Dərc10 may 2021
İlk görülmə10 may 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moxa vport_06ec-2v26m_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v36m-t_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v36m-ct_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v36m-ct-t_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v42m_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v42m-t_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v42m-ct_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v42m-ct-t_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v60m_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v60m-t_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v60m-ct_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v60m-ct-t_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v80m_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v80m-t_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v80m-ct_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v80m-ct-t_firmware | v ≤ 1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.