WID-SEC-2023-2537 — Moxa NPort: Schwachstelle ermöglicht Erlangen von Administratorrechten

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Moxa NPort ausnutzen, um Administratorrechte zu erlangen.

Product

Moxa NPort ist eine Produktfamilie von seriellen Geräteservern zur Integration serieller Geräte im Feld mit einem Ethernet-Netzwerk oder einer Cloud-Plattform.

Vulnerabilities 1

Medium 6.5

CVE-2023-4929

NPort 5000 Series Firmware Improper Validation of Integrity Check Vulnerability

All firmware versions of the NPort 5000 Series are affected by an improper validation of integrity check vulnerability. This vulnerability results from insufficient checks on firmware updates or upgrades, potentially allowing malicious users to manipulate the…

Moxa NPort 5100A Series NPort 5400 Series NPort 5600-DT Series ICS / OT

Oct 3, 2023

Revision history

2023-10-03 #1
Initiale Fassung

References

Moxa Security Advisories - MPSA-233328 vom 2023-10-03
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-233328-nport-5000-series-firmware-improper-validation-of-integrity-check-vulnerability