CVE-2016-9348

Düşük

Açıklama

Moxa NPort 5110 2.6 öncesi sürümlerinde, NPort 5130/5150 Serisi 3.6 öncesi sürümlerinde, NPort 5200 Serisi 2.8 öncesi sürümlerinde, NPort 5400 Serisi 3.11 öncesi sürümlerinde, NPort 5600 Serisi 3.7 öncesi sürümlerinde, NPort 5100A Serisi ve NPort P5150A 1.3 öncesi sürümlerinde, NPort 5200A Serisi 1.3 öncesi sürümlerinde, NPort 5150AI-M12 Serisi 1.2 öncesi sürümlerinde, NPort 5250AI-M12 Serisi 1.2 öncesi sürümlerinde, NPort 5450AI-M12 Serisi 1.2 öncesi sürümlerinde, NPort 5600-8-DT Serisi 2.4 öncesi sürümlerinde, NPort 5600-8-DTL Serisi 2.4 öncesi sürümlerinde, NPort 6x50 Serisi 1.13.11 öncesi sürümlerinde ve NPort IA5450A v1.4 öncesi sürümlerinde bir sorun tespit edilmiştir. Bir yapılandırma dosyası, parolaları düz metin olarak temsil eden parametreler içermektedir.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünMoxa Nport 5100 Series Firmware
Yayın13 Şub 2017
İlk görülme13 Şub 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
moxa nport_5100_series_firmwarev ≤ 2.5, v ≤ 3.5—
moxa nport_5200_series_firmwarev ≤ 2.7—
moxa nport_5400_series_firmwarev ≤ 3.10—
moxa nport_5600_series_firmwarev ≤ 3.6—
moxa nport_5100a_series_firmwarev ≤ 1.2—
moxa nport_p5150a_series_firmwarev ≤ 1.2—
moxa nport_5200a_series_firmwarev ≤ 1.2—
moxa nport_5x50a1-m12_series_firmwarev ≤ 1.1—
moxa nport_5600-8-dtl_series_firmwarev ≤ 2.3—
moxa nport_6100_series_firmwarev ≤ 1.13—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.