CVE-2021-32968highCWE-120

CVE-2021-32968: fallo de gravedad alta en Moxa NPort IAW5000A-I/O Series firmware

Moxa NPort IAW5000A-I/O Series Serial Device Server Classic Buffer Overflow

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NPort IAW5000A-I/O series

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 1.7%
En resumen

El servidor web en dispositivos Moxa NPort IAW5000A-I/O contiene fallas de desbordamiento de buffer que pueden explotarse remotamente para bloquear el dispositivo, haciéndolo no disponible. Esto es crítico porque estos dispositivos gestionan comunicaciones seriales en entornos industriales.

Detalle técnico

Dos vulnerabilidades de desbordamiento de buffer (CWE-120) existen en el servidor web integrado del Moxa NPort IAW5000A-I/O Series firmware versión 2.2 o anterior. Un atacante remoto puede enviar solicitudes HTTP especialmente construidas para provocar corrupción de memoria, resultando en denegación de servicio mediante el bloqueo del dispositivo. No se requiere autenticación para la explotación.

Resumen generado y traducido por IA a partir de la descripción oficial.
Two buffer overflows in the built-in web server in Moxa NPort IAW5000A-I/O Series firmware version 2.2 or earlier may allow a remote attacker to cause a denial-of-service condition.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Moxa · NPort IAW5000A-I/O Series firmware