Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20250127.15

Уведомление об уязвимости VULN-20250127.15

Дата бюллетеня

27 января 2025

Идентификатор уязвимости

MITRE CVE-2024-9137
ФСТЭК BDU:2024-08035

Описание уязвимости

Выполнение произвольного кода в Moxa Ethernet Switches

Производитель ПО

Moxa

Наименование ПО

Moxa Ethernet Switches

Уровень опасности

Критический (9.4)

Вектор атаки

Сетевой

Возможные последствия

ACE - Выполнение произвольного кода (Arbitrary Code Execution)

Программная ошибка

(306) Отсутствие аутентификации для критически важных функций

Метод эксплуатации уязвимости

Обход процесса аутентификации

Взаимодействие с пользователем

Нет

Дата выявления

20 января 2025

Дата последнего обновления информации об уязвимости

20 января 2025

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

http://www.moxa.com/en/support/product-support/security-advisory/mpsa-241154-missing-authentication-and-os-command-injection-vulnerabilities-in-routers-and-network-security-appliances
http://www.moxa.com/en/support/product-support/security-advisory/mpsa-241156-cve-2024-9137-missing-authentication-vulnerability-in-ethernet-switches
https://bdu.fstec.ru/vul/2024-08035