PT-2021-16818
CVE-2021-25848
·
Publicado
2021-05-10
·
Atualizado
2021-05-18
Descrição por
CVSS 3.1
9.1
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Nome do software vulnerável e versões afetadas
Câmera Moxa VPort série 06EC-2V, versão 1.1
Descrição
O problema decorre da validação inadequada do campo de comprimento do LLDP-MED TLV no componente userdisk/vport lldpd, permitindo a divulgação de informações a invasores. Isso ocorre devido ao uso de uma variável de contador de loop fixa sem verificar o comprimento real disponível, o que pode ser explorado por meio de um pacote LLDP malicioso.
Recomendações
Para a Moxa Camera VPort 06EC-2V Series versão 1.1, considere implementar uma validação de comprimento adequada para o LLDP-MED TLV a fim de evitar a divulgação de informações. Como solução temporária, restrinja o acesso ao componente userdisk/vport lldpd para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾