CVE-2016-9363
Açıklama
Moxa NPort 5110 2.6 öncesi sürümlerinde, NPort 5130/5150 Serisi 3.6 öncesi sürümlerinde, NPort 5200 Serisi 2.8 öncesi sürümlerinde, NPort 5400 Serisi 3.11 öncesi sürümlerinde, NPort 5600 Serisi 3.7 öncesi sürümlerinde, NPort 5100A Serisi ve NPort P5150A 1.3 öncesi sürümlerinde, NPort 5200A Serisi 1.3 öncesi sürümlerinde, NPort 5150AI-M12 Serisi 1.2 öncesi sürümlerinde, NPort 5250AI-M12 Serisi 1.2 öncesi sürümlerinde, NPort 5450AI-M12 Serisi 1.2 öncesi sürümlerinde, NPort 5600-8-DT Serisi 2.4 öncesi sürümlerinde, NPort 5600-8-DTL Serisi 2.4 öncesi sürümlerinde, NPort 6x50 Serisi 1.13.11 öncesi sürümlerinde ve NPort IA5450A v1.4 öncesi sürümlerinde bir sorun tespit edilmiştir. Arabellek taşması zafiyeti, kimlik doğrulaması yapmamış bir saldırganın uzaktan rastgele kod çalıştırmasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moxa nport_5100_series_firmware | v ≤ 2.5, v ≤ 3.5 | — |
| moxa nport_5200_series_firmware | v ≤ 2.7 | — |
| moxa nport_5400_series_firmware | v ≤ 3.10 | — |
| moxa nport_5600_series_firmware | v ≤ 3.6 | — |
| moxa nport_5100a_series_firmware | v ≤ 1.2 | — |
| moxa nport_p5150a_series_firmware | v ≤ 1.2 | — |
| moxa nport_5200a_series_firmware | v ≤ 1.2 | — |
| moxa nport_5x50a1-m12_series_firmware | v ≤ 1.1 | — |
| moxa nport_5600-8-dtl_series_firmware | v ≤ 2.3 | — |
| moxa nport_6100_series_firmware | v ≤ 1.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.