安全研究

安全漏洞
Moxa PT Switches多款产品越界写入漏洞(CVE-2024-7695)

发布日期:2025-01-29
更新日期:2025-04-21

受影响系统:
MOXA PT-7728 Series <= 3.9
MOXA PT-7828 Series <= 4.0
MOXA PT-G503 Series <= 5.3
MOXA PT-G510 Series <= 6.5
MOXA PT-G7728 Series <= 6.4
MOXA PT-G7828 Series <= 6.4
描述:
CVE(CAN) ID: CVE-2024-7695

MOXA PT-7828等都是中国摩莎(MOXA)公司的产品,MOXA PT-7828是一款管理型机架式以太网交换机,MOXA PT-G503是一系列二层管理型交换机,MOXA PT-7728是一款交换机。
Moxa PT Switches多款产品存在越界写入漏洞,该漏洞源于程序未正确验证输入,攻击者可利用该漏洞向缓冲区以外的内存写入数据,从而导致设备拒绝服务。

<**>

建议:
厂商补丁:

MOXA
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-240162-cve-2024-7695-out-of-bounds-write-vulnerability-identified-in-multiple-pt-switches

浏览次数:108
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障