Ausencia de autenticación en switches de Ethernet de Moxa
Los siguientes switches están afectados:
- TN-A Series, en su versión de firmware 4.1 y anteriores:
- TN-4500A Series
- TN-5500A Series
- TN-G Series, en su versión de firmware 5.5 y anteriores:
- TN-G4500 Series
- TN-G6500 Series
Moxa ha publicado un aviso para varios de sus switches de Ethernet donde informa sobre una vulnerabilidad de severidad crítica que, en caso de ser explotada, podría comprometer la seguridad del dispositivo.
Contactar con el soporte del fabricante para la implantación del parche de seguridad que es, en cada caso:
- TN-A Series, parche v3.13.255
- TN-G Series, parche v5.5.255
CVE-2024-12297: algunos switches Ethernet de Moxa son vulnerables a una ausencia de autenticación debido a fallos en su mecanismo. Aunque en el proceso intervienen tanto la verificación del lado del cliente como la del servidor back-end, los atacantes pueden explotar este fallo. Un atacante puede realizar ataques de fuerza bruta para adivinar credenciales válidas o ataques de colisión MD5 para falsificar hashes de autenticación, lo que podría comprometer la seguridad del dispositivo.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2024-12297 | crítica | no | Moxa |
