CVE-2022-3086

Cradlepoint IBR600 NCOS versões 6.5.0.160bc2e e anteriores

Moxa Série UC-8580 versão 1.1

Moxa Série UC-8540 versões 1.0 a 1.2

Moxa Série UC-8410A versão 2.2

Moxa UC-8200 Series versões 1.0 a 2.4

Moxa UC-8100A-ME-T Series versões 1.0 a 1.1

Moxa UC-8100 Series versões 1.2 a 1.3

Série Moxa UC-5100, versão 1.2

Série Moxa UC-3100, versões 1.2 a 2.0

Série Moxa UC-2100, versões 1.3 a 1.5

Série Moxa UC-2100-W, versões 1.3 a 1.5

A vulnerabilidade está relacionada à validação insuficiente de argumentos no comando, permitindo que um invasor execute código arbitrário reiniciando o dispositivo e acessando o BIOS. Um invasor com acesso físico pode iniciar uma reinicialização, alterar opções da linha de comando, acessar o terminal e modificar arquivos de autenticação para obter acesso total ao sistema.

Para o Cradlepoint IBR600 NCOS, versões 6.5.0.160bc2e e anteriores: atualize para uma versão posterior à 6.5.0.160bc2e para resolver o problema.

Para a série Moxa UC-8580, versão 1.1: restrinja o acesso físico ao dispositivo até que um patch esteja disponível.

Para a série Moxa UC-8540, versões 1.0 a 1.2: limite as alterações nas opções da linha de comando até que uma atualização seja aplicada.

Para a série Moxa UC-8410A, versão 2.2: evite usar o terminal para operações confidenciais até que o problema seja corrigido.

Para a série Moxa UC-8200, versões 1.0 a 2.4: monitore de perto as modificações nos arquivos de autenticação até que uma solução seja fornecida