BDU:2019-01121

Опубликовано: 19 апр. 2018

Источник: fstec

CVSS3: 9.1

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения коммутатора Moxa IKS-G6824A связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации или вызвать перезагрузку устройства

Вендор

Moxa Inc.

Наименование ПО

Moxa IKS-G6824A

Версия ПО

до 4.5 build 16112110 включительно (Moxa IKS-G6824A)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.moxa.com/en/support/product-support/security-advisory/eds-405a-series-eds-408a-series-eds-510a-series-and-iks-g6824a-series-ethernet-switches-vulnerabilities

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-6522
CVE

EPSS

Процентиль: 53%

0.00302

Низкий

9.1 Critical

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2019-6522

CVSS3: 9.1

nvd

почти 7 лет назад

Moxa IKS and EDS fails to properly check array bounds which may allow an attacker to read device memory on arbitrary addresses, and may allow an attacker to retrieve sensitive data or cause device reboot.

GHSA-j83f-2hmq-pjmf

CVSS3: 9.1

github

больше 3 лет назад

EPSS

Процентиль: 53%

0.00302

Низкий

9.1 Critical

CVSS3

8.5 High

CVSS2