Risques

  • Contournement de la politique de sécurité
  • Déni de service à distance

Systèmes affectés

  • séries EDR-810 versions antérieures à v5.12.29
  • séries EDR-G902 versions antérieures à v5.7.21
  • séries EDR-G903 versions antérieures à v5.7.21
  • séries NPort 6000 versions antérieures à v2.0

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Moxa. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation