Objet: Multiples vulnérabilités dans les routeurs Moxa Séries EDR-810

• Référence: CERTFR-2019-AVI-476
• Titre: Multiples vulnérabilités dans les routeurs Moxa Séries EDR-810
• Date de la première version: 30 septembre 2019
• Date de la dernière version: 30 septembre 2019
• Source(s): Bulletin de sécurité Moxa du 30 septembre 2019
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Exécution de code arbitraire
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Séries EDR-810 avec un microgiciel versions 5.1 et antérieures

Résumé

De multiples vulnérabilités ont été découvertes dans les routeurs Moxa Séries EDR-810. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une exécution de code arbitraire et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Moxa du 30 septembre 2019
  https://www.moxa.com/en/support/support/security-advisory/edr-810-series-secure-router-vulnerabilities-(1)
• Référence CVE CVE-2019-10969
  https://www.cve.org/CVERecord?id=CVE-2019-10969
• Référence CVE CVE-2019-10963
  https://www.cve.org/CVERecord?id=CVE-2019-10963

Gestion détaillée du document

le 30 septembre 2019

Version initiale