CVE-2016-5804
Kritik
Açıklama
1.8 öncesi Moxa MGate MB3180, 2.7 öncesi MGate MB3280, 2.6 öncesi MGate MB3480, 2.5 öncesi MGate MB3170 ve 2.7 öncesi MGate MB3270 zayıf şifreleme kullanmaktadır; bu durum, uzaktaki saldırganların bir parametre değeri için kaba kuvvet yöntemiyle yapılan tahminler serisi aracılığıyla kimlik doğrulama atlatmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMoxa Mgate Mb3180 Firmware
Yayın15 Tem 2016
İlk görülme15 Tem 2016
Nasıl düzeltilir
Güncelleyin
- moxa mgate_mb3180_firmware1.8 ya da sonraki bir sürüm
- moxa mgate_mb3280_firmware2.7 ya da sonraki bir sürüm
- moxa mgate_mb3480_firmware2.6 ya da sonraki bir sürüm
- moxa mgate_mb3170_firmware2.5 ya da sonraki bir sürüm
- moxa mgate_mb3270_firmware2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moxa mgate_mb3180_firmware | v < 1.8 | 1.8 |
| moxa mgate_mb3280_firmware | v < 2.7 | 2.7 |
| moxa mgate_mb3480_firmware | v < 2.6 | 2.6 |
| moxa mgate_mb3170_firmware | v < 2.5 | 2.5 |
| moxa mgate_mb3270_firmware | v < 2.7 | 2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.