PT-2021-6068 · Moxa · Moxa Tn-5900
CVE-2021-46559
·
Publicado
2021-12-28
·
Atualizado
2023-08-08
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:N |
Nome do software vulnerável e versões afetadas
Dispositivos Moxa TN-5900 até a versão 3.1
Descrição
O problema está relacionado a um algoritmo fraco utilizado no firmware dos dispositivos Moxa TN-5900, que pode ser explorado por um invasor para contornar um mecanismo de verificação de integridade. Essa vulnerabilidade está associada a deficiências nos algoritmos criptográficos utilizados. Como resultado, um invasor remoto pode ser capaz de comprometer a integridade dos dados.
Recomendações
Para dispositivos Moxa TN-5900 até a versão 3.1, considere atualizar o firmware para uma versão que corrija o problema do algoritmo fraco, pois isso provavelmente resolveria a vulnerabilidade do mecanismo de proteção de integridade.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Use of a Broken Cryptographic Algorithm
Insufficient Verification of Data Authenticity
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Moxa Tn-5900