Múltiples vulnerabilidades en productos Moxa

Fecha de publicación 01/12/2021

Importancia

5 - Crítica

Recursos Afectados

Versiones de firmware 1.4 o anteriores de:
- ioPAC 8500-2-RJ45-IEC-T,
- ioPAC 8500-2-M12-IEC-T.
Versiones de firmware 1.2 o anteriores de:
- ioPAC 8600-CPU30-M12-IEC-T,
- ioPAC 8600-CPU30-RJ45-IEC-T.

Descripción

Alexander Nochvay, investigador de Kaspersky Lab ICS CERT, ha reportado 4 vulnerabilidades: 1 de severidad crítica y 3 medias, que podrían permitir a un atacante remoto, no autenticado, ejecutar código, modificar archivos y divulgar información.

Solución

Seguir los pasos indicados en la sección Solutions del aviso de Moxa.

Detalle

Es posible que un atacante remoto, no autenticado, recorra el directorio de una aplicación, lo que podría llevar a la ejecución remota de código. Se ha asignado el identificador CVE-2020-25176 para esta vulnerabilidad crítica.

Para el resto de vulnerabilidades medias se han asignado los identificadores: CVE-2020-25178, CVE-2020-25180 y CVE-2020-25184.