Firma Moxa informuje o podatności w swoich produktach. (P24-229)

cert.pse-online.pl 3 miesięcy temu

Produkt	Oprogramowanie sprzętowe serii ioThinx 4530 w wersji 2.0 i wcześniejszych Oprogramowanie sprzętowe serii ioPAC 8600 w wersji 2.1 i wcześniejsze Wersja systemu sprzętowego serii EDS-4000 3.2 i wcześniejsze Wersja systemu sprzętowego serii EDS-G4000 3.2 i wcześniejsze Wersja systemu sprzętowego serii EDR-G9010 3.3 i wcześniejsze [Patrz informacje dodatkowe] Wersja systemu sprzętowego serii EDR-8010 3.3 i wcześniejsze [Patrz informacje dodatkowe] Wersja systemu sprzętowego serii NAT-102 1.0.5 i wcześniejsze [Patrz informacje dodatkowe] OnCell G4302-LTE4 Wersja systemu sprzętowego 3.0 i wcześniejsze wersje [Patrz informacje dodatkowe] Oprogramowanie sprzętowe MXsecurity w wersji 2.0 i wcześniejszych Wersja systemu sprzętowego serii UC-1200A 1.1 i wcześniejsze Wersja systemu sprzętowego serii UC-2200A 1.1 i wcześniejsze Wersja systemu sprzętowego serii UC-2100 1.14 i wcześniejsze Wersja systemu sprzętowego serii UC-3100 1.8 i wcześniejsze Wersja systemu sprzętowego serii UC-5100 1.6 i wcześniejsze Wersja systemu sprzętowego serii UC-8100 3.7 i wcześniejsze Wersja systemu układowego 3.3 i wcześniejsze wersje serii UC-8100-ME Wersja systemu sprzętowego serii UC-8100A-ME-T 1.7 i wcześniejsze Wersja systemu sprzętowego serii UC-8200 1.7 i wcześniejsze Wersja systemu sprzętowego serii UC-8410A 4.3.2 i wcześniejsze Wersja systemu sprzętowego serii UC-8540 2.3 i wcześniejsze Wersja systemu sprzętowego serii UC-8580 2.3 i wcześniejsze Wersja systemu sprzętowego serii V2406C 1.3 i wcześniejsze Wersja systemu sprzętowego serii V2201 2.1 i wcześniejsze Wersja systemu sprzętowego serii V2403C 1.1 i wcześniejsze Wersja systemu sprzętowego serii DA-820C 1.2 i wcześniejsze Wersja systemu sprzętowego serii DA-682C 1.3 i wcześniejsze Wersja systemu sprzętowego serii DA-681C 1.2 i wcześniejsze Wersja systemu sprzętowego serii DA-681A 1.0 i wcześniejsze Wersja systemu sprzętowego serii DA-720 1.0 i wcześniejsze Oprogramowanie sprzętowe serii MC-1100 w wersji 2.0 i wcześniejszych Wersja systemu sprzętowego serii MC-7400 1.0 i wcześniejsze Wersja systemu sprzętowego serii MPC-2070 1.0 i wcześniejsze Wersja systemu sprzętowego serii MPC-2101 1.0 i wcześniejsze Wersja systemu sprzętowego serii MPC-2120 1.0 i wcześniejsze Wersja systemu sprzętowego serii MPC-2121 1.0 i wcześniejsze Wersja systemu sprzętowego serii MPC-2190 1.0 i wcześniejsze Wersja systemu sprzętowego serii MPC-2240 1.0 i wcześniejsze Wersja systemu sprzętowego serii EXPC-1519 1.0 i wcześniejsze Wersja systemu sprzętowego serii MPC-2150 1.0 i wcześniejsze Wersja systemu sprzętowego serii BXP-C100 1.0 i wcześniejsze Wersja systemu sprzętowego serii DRP-C100 1.0 i wcześniejsze Wersja systemu sprzętowego serii DRP-A100 1.0 i wcześniejsze Wersja systemu sprzętowego serii TN-4900 3.6 i wcześniejsze [zobacz informacje dodatkowe] Wersja systemu sprzętowego serii AIG-301 1.5.1 i wcześniejsze Wersja systemu sprzętowego serii AIG-302 1.0 i wcześniejsze
Numer CVE	CVE-2024-1086
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Opis	Osoba atakująca może wykorzystać tę lukę w celu uzyskania lokalnej eskalacji uprawnień lub spowodowania awarii systemu

Aktualizacja	TAK
Link	https://www.moxa.com/en/support/product-support/security-advisory/mpsa-249807-multiple-moxa-product-series-affected-by-linux-kernel-memory-double-free-vulnerability