CVE-2021-25847
Kritik
Təsvir
Moxa Camera VPort 06EC-2V Series-in 1.1 versiyasında, userdisk/vport_lldpd daxilindəki LLDP-MED TLV uzunluq sahəsinin yanlış təsdiqlənməsi, xüsusi hazırlanmış lldp paketi vasitəsilə idarə oluna bilən dövr sayğacı dəyişəni səbəbindən hücumçulara məlumat sızmasına şərait yaradır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulMoxa Vport 06ec-2v26m Firmware
Dərc10 may 2021
İlk görülmə10 may 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moxa vport_06ec-2v26m_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v36m-t_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v36m-ct_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v36m-ct-t_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v42m_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v42m-t_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v42m-ct_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v42m-ct-t_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v60m_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v60m-t_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v60m-ct_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v60m-ct-t_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v80m_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v80m-t_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v80m-ct_firmware | v ≤ 1.1 | — |
| moxa vport_06ec-2v80m-ct-t_firmware | v ≤ 1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.