CVE-2016-9361

Moxa NPort — obejście uwierzytelnienia przy zmianie hasła administratora

CVSS 9.8v3.0pub. 2017-02-13upd. 2026-06-02

Podatność w konwerterach portów szeregowych Moxa NPort pozwala zdalnym, nieuwierzytelnionym atakującym na odczytanie lub zmianę hasła administratora bez konieczności podawania aktualnych danych logowania. Krytyczny poziom CVSS 9.8 wynika z możliwości pełnego przejęcia kontroli nad urządzeniem przez sieć bez żadnych warunków wstępnych.

▸ Pokaż oryginał (EN)

An issue was discovered in Moxa NPort 5110 versions prior to 2.6, NPort 5130/5150 Series versions prior to 3.6, NPort 5200 Series versions prior to 2.8, NPort 5400 Series versions prior to 3.11, NPort 5600 Series versions prior to 3.7, NPort 5100A Series & NPort P5150A versions prior to 1.3, NPort 5200A Series versions prior to 1.3, NPort 5150AI-M12 Series versions prior to 1.2, NPort 5250AI-M12 Series versions prior to 1.2, NPort 5450AI-M12 Series versions prior to 1.2, NPort 5600-8-DT Series versions prior to 2.4, NPort 5600-8-DTL Series versions prior to 2.4, NPort 6x50 Series versions prior to 1.13.11, NPort IA5450A versions prior to v1.4. Administration passwords can be retried without authenticating.

🤖 Analiza AI

Jak działa

Mechanizm zarządzania urządzeniem nie wymaga wcześniejszego uwierzytelnienia przy operacjach związanych z hasłem administracyjnym — proces ponownego ustawiania hasła (retry/reset) można wykonać bez posiadania aktualnych poświadczeń. Brak odpowiedniej kontroli dostępu (CWE-287) oraz brak ograniczenia liczby prób (CWE-307) sprawiają, że atakujący może iteracyjnie odpytywać interfejs zarządzania i uzyskać lub nadpisać hasło administratora. Atak możliwy jest zdalnie przez sieć, bez interakcji ze strony użytkownika.

Skutki

Atakujący może przejąć pełną kontrolę administracyjną nad urządzeniem, zmieniać jego konfigurację, przerywać komunikację szeregową lub wykorzystać urządzenie jako punkt wejścia do sieci przemysłowej (OT/ICS).

Mitygacja

Należy zaktualizować firmware do wersji wskazanych jako poprawione przez producenta (patrz referencje: ICSA-16-336-02). Dodatkowo zaleca się izolację interfejsu zarządzania urządzeniami NPort od sieci publicznych, stosowanie firewalla ograniczającego dostęp wyłącznie do zaufanych hostów oraz segmentację sieci OT/ICS.

Kogo dotyczy

Moxa NPort 5110 przed wersją 2.6; NPort 5130/5150 Series przed 3.6; NPort 5200 Series przed 2.8; NPort 5400 Series przed 3.11; NPort 5600 Series przed 3.7; NPort 5100A Series i NPort P5150A przed 1.3; NPort 5200A Series przed 1.3; NPort 5150AI-M12 Series przed 1.2; NPort 5250AI-M12 Series przed 1.2; NPort 5450AI-M12 Series przed 1.2; NPort 5600-8-DT Series przed 2.4; NPort 5600-8-DTL Series przed 2.4; NPort 6x50 Series przed 1.13.11; NPort IA5450A przed v1.4

Uwagi

Podatność dotyczy środowisk przemysłowych (ICS/SCADA). Poradnik bezpieczeństwa wydany przez ICS-CERT (ICSA-16-336-02) obejmuje szeroki zakres serii produktów Moxa NPort.