CVE-2016-5799

Опубликовано: 24 авг. 2016

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Moxa OnCell G3100V2 devices before 2.8 and G3111, G3151, G3211, and G3251 devices before 1.7 do not properly restrict authentication attempts, which makes it easier for remote attackers to obtain access via a brute-force attack.

Ссылки

http://www.securityfocus.com/bid/92606
https://ics-cert.us-cert.gov/advisories/ICSA-16-236-01
Mitigation
Third Party Advisory
US Government Resource
http://www.securityfocus.com/bid/92606
https://ics-cert.us-cert.gov/advisories/ICSA-16-236-01
Mitigation
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:moxa:oncell_g3001_firmware:*:*:*:*:*:*:*:*

Версия до 1.6 (включая)

Одно из

cpe:2.3:h:moxa:oncell_g3111:-:*:*:*:*:*:*:*

cpe:2.3:h:moxa:oncell_g3151:-:*:*:*:*:*:*:*

cpe:2.3:h:moxa:oncell_g3211:-:*:*:*:*:*:*:*

cpe:2.3:h:moxa:oncell_g3251:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:moxa:oncell_g3100v2_firmware:*:*:*:*:*:*:*:*

Версия до 2.7 (включая)

cpe:2.3:h:moxa:oncell_g3100v2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00896

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-285

Связанные уязвимости

GHSA-rcrj-xc4j-xjqv

CVSS3: 9.8

github

больше 3 лет назад

BDU:2016-02101

fstec

больше 9 лет назад

Уязвимость микропрограммного обеспечения модемов Onecell G3100v2 и Onecell G3001, позволяющая нарушителю получить доступ к устройству