CVE-2021-32976criticalCWE-121

CVE-2021-32976: fallo crítico en Moxa NPort IAW5000A-I/O series firmware

Moxa NPort IAW5000A-I/O Series Serial Device Server Stack-based Buffer Overflow

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NPort IAW5000A-I/O series

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 2.8%
En resumen

El servidor web en los dispositivos Moxa NPort IAW5000A-I/O tiene múltiples vulnerabilidades de memoria que permiten a atacantes remotos bloquear el dispositivo o ejecutar código malicioso sin autenticación.

Detalle técnico

Cinco desbordamientos de buffer basados en pila en el servidor web integrado del firmware NPort IAW5000A-I/O versión 2.2 o anterior permiten ejecución remota de código y denegación de servicio sin autenticación mediante solicitudes HTTP malformadas. Las vulnerabilidades permiten sobrescribir la memoria de pila e intervenir en el control de ejecución del programa.

Resumen generado y traducido por IA a partir de la descripción oficial.
Five buffer overflows in the built-in web server in Moxa NPort IAW5000A-I/O series firmware version 2.2 or earlier may allow a remote attacker to initiate a denial-of-service attack and execute arbitrary code.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Moxa · NPort IAW5000A-I/O series firmware
CVEs relacionadas — Moxa NPort IAW5000A-I/O series firmware

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-32974CRITICALMoxa NPort IAW5000A-I/O Series Serial Device Server Improper Input ValidationEPSS 2.7%CVE-2021-32970HIGHMoxa NPort IAW5000A-I/O Series Serial Device Server Improper Input ValidationEPSS 1.7%