Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-00009

Опубликовано: 07 нояб. 2019
Источник: fstec
CVSS3: 8.6
CVSS2: 7.8

Описание

Уязвимость микропрограммного обеспечения Ethernet-коммутаторов серии Moxa EDS-405A связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании в результате отправки HTTP GET-запросов на уязвимое устройство

Вендор

Moxa Inc.

Наименование ПО

Moxa EDS-405A

Версия ПО

до 3.8 включительно (Moxa EDS-405A)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.moxa.com/en/support/support/security-advisory/eds-405a-series-ethernet-switches-vulnerabilities

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

8.6 High

CVSS3

7.8 High

CVSS2

8.6 High

CVSS3

7.8 High

CVSS2