多款Moxa产品缓冲区错误漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1941938 漏洞类型 缓冲区错误
发布时间 2020-02-25 更新时间 2020-03-18
CVE编号 CVE-2019-9099 CNNVD-ID CNNVD-202002-1215
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202002-1215
|漏洞详情
Moxa MGate MB3170等都是中国台湾摩莎(Moxa)公司的产品。Moxa MGate MB3170是一款MB3170系列以太网网关产品。Moxa MGate MB3270是一款MB3270系列以太网网关产品。Moxa MGate MB3280是一款MB3280系列以太网网关产品。 多款Moxa产品中内嵌的Web Server存在缓冲区错误漏洞。攻击者可利用该漏洞造成拒绝服务或执行任意代码。以下产品及版本受到影响:使用4.0及之前版本固件的Moxa MB3170系列;使用4.0及之前版本固件的MB3270系列;使用2.0及之前版本固件的MB3180系列;使用3.0及之前版本固件的MB3280系列;使用3.0及之前版本固件的MB3480系列;使用2.2及之前版本固件的MB3660系列。
|参考资料

来源:www.us-cert.gov

链接:https://www.us-cert.gov/ics/advisories/icsa-20-056-01