Firma Moxa informuje o podatnościach w swoich produktach. (P25-056)

cert.pse-online.pl 1 miesiąc temu

Produkt	Seria TN-G4500 — wersja systemu układowego 5.3 i wcześniejsze Seria TN-G6500 — wersja systemu układowego 5.4 i wcześniejsze
Numer CVE	CVE-2024-7695
Krytyczność	7.5/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Opis	Luka w zabezpieczeniach związana z zapisem poza zakresem spowodowana niewystarczającą walidacją danych wejściowych umożliwia atakującym nadpisanie pamięci poza granicami bufora. Udane wykorzystanie tej luki w zabezpieczeniach może doprowadzić do stanu odmowy usługi (DoS), zakłócając normalne działanie.

Aktualizacja	TAK
Link	https://www.moxa.com/en/support/product-support/security-advisory/mpsa-240164-cve-2024-7695-out-of-bounds-write-vulnerability-identified-in-en-50155-switches