CVE-2016-9365

Yüksek

Açıklama

Moxa NPort 5110 sürüm 2.6 öncesi, NPort 5130/5150 Serisi sürüm 3.6 öncesi, NPort 5200 Serisi sürüm 2.8 öncesi, NPort 5400 Serisi sürüm 3.11 öncesi, NPort 5600 Serisi sürüm 3.7 öncesi, NPort 5100A Serisi & NPort P5150A sürüm 1.3 öncesi, NPort 5200A Serisi sürüm 1.3 öncesi, NPort 5150AI-M12 Serisi sürüm 1.2 öncesi, NPort 5250AI-M12 Serisi sürüm 1.2 öncesi, NPort 5450AI-M12 Serisi sürüm 1.2 öncesi, NPort 5600-8-DT Serisi sürüm 2.4 öncesi, NPort 5600-8-DTL Serisi sürüm 2.4 öncesi, NPort 6x50 Serisi sürüm 1.13.11 öncesi, NPort IA5450A sürüm v1.4 öncesinde bir sorun keşfedilmiştir. İsteklerin doğru kullanıcı tarafından kasıtlı olarak gönderildiği doğrulanmamaktadır (SİTELER ARASI İSTEK SAHTECİLİĞİ).

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMoxa Nport 5100 Series Firmware
Yayın13 Şub 2017
İlk görülme13 Şub 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
moxa nport_5100_series_firmwarev ≤ 2.5, v ≤ 3.5—
moxa nport_5200_series_firmwarev ≤ 2.7—
moxa nport_5400_series_firmwarev ≤ 3.10—
moxa nport_5600_series_firmwarev ≤ 3.6—
moxa nport_5100a_series_firmwarev ≤ 1.2—
moxa nport_p5150a_series_firmwarev ≤ 1.2—
moxa nport_5200a_series_firmwarev ≤ 1.2—
moxa nport_5x50a1-m12_series_firmwarev ≤ 1.1—
moxa nport_5600-8-dtl_series_firmwarev ≤ 2.3—
moxa nport_6100_series_firmwarev ≤ 1.13—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-9365 · Moxa Nport 5100 Series Firmware · Dark Radar