Firma Moxa informuje o podatnościach w swoich produktach. (P26-227)

utworzone przez | cze 11, 2026 | ICS

ProduktTSN-G5000 Serie    
TSN-G5004 Serie    
TSN-G5008 Serie
MRX Serie    
MRX-G4064 Serie    
MRX-Q4064 Serie
EDS-4000 Serie    
EDS-4008 Serie    
EDS-4009 Serie    
EDS-4012 Serie    
EDS-4014 Serie    
EDS-G4008 Serie    
EDS-G4012 Serie    
EDS-G4014 Serie
VPort Serie    
VPort 06-2 Serie    
VPort 06EC-2V Serie    
VPort 07-3 Serie    
VPort 461A Serie    
VPort 464 Serie    
VPort P16-2MR Serie
TN Serie    
TN-4900 Serie    
TN-5900 Serie
Numer CVECVE-2002-20001
Krytyczność7.5/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
OpisW implementacji protokołu wymiany kluczy Diffiego-Hellmana istnieje luka w zabezpieczeniach związana z wyczerpaniem zasobów. Atakujący może wysłać specjalnie spreparowane parametry uzgadniania, które wymuszają nadmierne obciążenie obliczeniowe podczas wymiany kluczy. Może to doprowadzić do odmowy usługi poprzez wyczerpanie zasobów procesora w systemie bez konieczności uwierzytelniania.
  
AktualizacjaTAK
Linkhttps://www.moxa.com/en/support/product-support/security-advisory/mpsa-258261-cve-2002-20001-resource-exhaustion-vulnerability-in-diffie-hellman-key-exchange-protocol