Firma Moxa informuje o podatnościach w swoich produktach. (P23-187)

cert.pse-online.pl 9 miesięcy temu

Produkt	Seria NPort 5110 — dotyczy to tylko systemu sprzętowego w wersji 2.10. (CVE-2022-2044, CVE-2022-2043) Oprogramowanie układowe serii NPort 5200A w wersji 1.6 i wcześniejszych (CVE-2022-2044)
Numer CVE	CVE-2022-2044
Krytyczność	8.2/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
Opis	Produkt, którego dotyczy problem, jest narażony na zapis poza zakresem, który może pozwolić atakującemu na zastąpienie wartości w pamięci, powodując stan odmowy usługi lub potencjalne zablokowanie urządzenia

Numer CVE	CVE-2022-2043
Krytyczność	7,5/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Opis	Produkt, którego dotyczy problem, jest narażony na zapis poza zakresem, który może spowodować, iż urządzenie przestanie odpowiadać.

Aktualizacja	TAK
Link	https://www.moxa.com/en/support/product-support/security-advisory/nport5110-series-vulnerabilities