Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2020/06/15

Garrantzia: Altua

Kaltetutako baliabideak:

EDR-G902 Series eta EDR-G903 Series routerrak, 5.4 eta lehenagoko bertsioak.

Azalpena:

Claroty-ko Tal Keren-ek pilan (stack) oinarritutako bufferraren gainezkatze erako ahultasun baten berri eman du, Moxa-ren hainbat routerri eragiten diena.

Konponbidea:

Firmware-a EDR-G902 Series eta EDR-G903 Series-en 5.5 bertsiora eguneratzea.

Xehetasuna:

Web nabigatzailearen cookiearen asmo gaiztoko funtzionamendua baliatuz, erasotzaile batek pilaren (stack) bufferraren gainezkatzea eragin lezake sistemako web zerbitzarian, bereziki diseinatutako cookie bat erabiliz.

Etiketak: Eguneraketa, Azpiegitura kritikoak, Ahultasuna