Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les routeurs Moxa

Gestion du document

Référence	CERTFR-2022-AVI-1052
Titre	Multiples vulnérabilités dans les routeurs Moxa
Date de la première version	24 novembre 2022
Date de la dernière version	24 novembre 2022
Source(s)	Bulletin de sécurité Moxa du 24 novembre 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

routeurs séries EDR-810 versions antérieures à v5.12.13
routeurs séries EDR-G902 versions antérieures à v5.7.9
routeurs séries EDR-G903 versions antérieures à v5.7.11
routeurs séries TN-4900 version v1.0 sans le dernier correctif de sécurité
routeurs séries TN-5916 versions antérieures à v3.3

Résumé

De multiples vulnérabilités ont été découvertes dans les routeurs Moxa. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Moxa du 24 novembre 2022
https://www.moxa.com/en/support/product-support/security-advisory/multiple-routers-improper-input-validation-vulnerabilities
Référence CVE CVE-2022-41758
https://www.cve.org/CVERecord?id=CVE-2022-41758
Référence CVE CVE-2022-41759
https://www.cve.org/CVERecord?id=CVE-2022-41759

Gestion détaillée du document

Date	Description
24 novembre 2022	Version initiale