Denial-of-Service Vulnerability Identified in the VPort 07-3 Series (CVE-2024-9404)
CVE编号
CVE-2024-9404
利用情况
暂无
补丁情况
N/A
披露时间
2024-12-04
漏洞描述
Moxa的IP摄像头存在一个中等严重程度的漏洞（CVE-2024-9404），可能导致拒绝服务或服务崩溃。这一漏洞允许攻击者利用名为“moxa_cmd”的Moxa服务，该服务原本是为部署而设计的。由于输入验证不足，该服务可能被操纵以触发拒绝服务。如果受影响的产品暴露于公共可访问网络，这一漏洞将构成重大远程威胁。攻击者有可能通过关闭受影响的系统来破坏操作。鉴于这一安全风险的重要性，我们强烈建议立即采取行动，以防止潜在的攻击利用。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-240930...
文章评论