telnet のバナーによると、Moxa NPort シリアルツーイーサネットサーバーモデルは複数の脆弱性の影響を受けます。

  - 情報漏洩の脆弱性が存在し、認証されていない攻撃者が、アカウントの機密情報を漏洩する可能性があります。

  - ファームウェアの更新を認証できないため、リモートコードの実行の脆弱性が存在します。

  - 詳細不明なバッファオーバーフロー状態が存在するため、攻撃者が任意のコードを実行する可能性があります。

  - 特定されないクロスサイトスクリプティング（XSS）脆弱性が存在し、これにより、リモートの攻撃者が、ユーザーのブラウザセッションで任意のコードを実行する可能性があります。

  - 特定されないクロスサイトリクエスト偽造脆弱性（XSRF）が存在し、リモートの攻撃者がユーザーを騙して、意図しないリクエストを行わせる可能性があります。

検出

Moxa NPort シリアルツーイーサネットサーバーにおける複数の脆弱性

critical Nessus プラグイン ID 91284

バージョン 1.65