CVE-2018-10632: falha em Moxa NPort 5210, 5230, and 5232
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 2.1%
Em resumo
Os servidores seriais Moxa NPort não limitam quantos recursos um atacante pode solicitar, permitindo que ele sobrecarregue e derrube o dispositivo. Afeta os modelos 5210, 5230 e 5232 até a versão 2.9.
Detalhe técnico
Vulnerabilidade de consumo irrestrito de recursos via requisições não autenticadas ou com poucos privilégios permite que atacantes remotos esgotem memória, CPU ou pools de conexão do dispositivo, causando negação de serviço. Versões afetadas 2.9 build 17030709 e anteriores carecem de limite de taxa ou quotas de recursos em requisições de API ou serviços.
Resumo gerado e traduzido por IA a partir da descrição oficial.
In Moxa NPort 5210, 5230, and 5232 versions 2.9 build 17030709 and prior, the amount of resources requested by a malicious actor are not restricted, allowing for a denial-of-service condition.
Produtos afetados
Moxa · NPort 5210, 5230, and 5232