Multiples vulnérabilités dans les produits Moxa

Gestion du document

Référence	CERTFR-2024-AVI-0875
Titre	Multiples vulnérabilités dans les produits Moxa
Date de la première version	14 octobre 2024
Date de la dernière version	14 octobre 2024
Source(s)	Bulletin de sécurité Moxa mpsa-241154 du 14 octobre 2024
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risques

Contournement de la politique de sécurité
Exécution de code arbitraire à distance

Systèmes affectés

EDF-G1002-BP Series versions antérieures à 3.13
EDR-8010 Series versions antérieures à 3.13
EDR-G9004 Series versions antérieures à 3.13
EDR-G9010 Series versions antérieures à 3.13
NAT-102 Series sans le dernier correctif de sécurité
OnCell G4302-LTE4 Series versions antérieures à 3.13
TN-4900 Series versions antérieures à 3.13

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Moxa. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Moxa mpsa-241154 du 14 octobre 2024

https://www.moxa.com/en/support/product-support/security-advisory/mpsa-241154-missing-authentication-and-os-command-injection-vulnerabilities-in-routers-and-network-security-appliances

Référence CVE CVE-2024-9137

https://www.cve.org/CVERecord?id=CVE-2024-9137

Référence CVE CVE-2024-9139

https://www.cve.org/CVERecord?id=CVE-2024-9139

Avis du CERT-FR