CVE-2024-9404
Vulnérabilité élevée dans VPort 07-3 Series (Moxa)
CVSS 8.7 · Élevée
EPSS 0.7%
Moxa•VPort 07-3 Series•Versions : <=6.3, <=6.5, <=5.8, <=5.3, <=3.10, 1.0, <=4.0, <=3.12, <=3.14, <=5.9, <=3.0, <=6.4, <=3.9, <=3.11, <=5.5, <=5.10
Description
This vulnerability could lead to denial-of-service or service crashes. Exploitation of the moxa_cmd service, because of insufficient input validation, allows attackers to disrupt operations. If exposed to public networks, the vulnerability poses a significant remote threat, potentially allowing attackers to shut down affected systems.
Gravité et risque d'exploitation
CVE-2024-9404 obtient un score CVSS de 8.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.75 %, ce qui la place devant 53.9 % des CVE référencées.
Que faire ?
- Vérifiez si VPort 07-3 Series (versions <=6.3, <=6.5, <=5.8, <=5.3, <=3.10, 1.0, <=4.0, <=3.12, <=3.14, <=5.9, <=3.0, <=6.4, <=3.9, <=3.11, <=5.5, <=5.10) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://www.moxa.com/en/support/product-support/security-advisory/mpsa-240930-cve-2024-9404-denial-of-service-vulnerability-identified-in-the-vport-07-3-series
- https://www.moxa.com/en/support/product-support/security-advisory/mpsa-240931-cve-2024-9404-denial-of-service-vulnerability-identified-in-multiple-eds
- https://www.moxa.com/en/support/product-support/security-advisory/mpsa-240933-cve-2024-9404-denial-of-service-vulnerability-identified-in-multiple-pt-switches