NVD / CVE Programı· CNA icscert

CVE-2016-9361: An issue was discovered in Moxa NPort 5110 versions prior to 2.6, NPort 5130/5150 Series versions prior to 3.6, NPort 5200 Series versions…

KritikCVSS 9.8 · v3.1—Silahlaştırılmış Düzeltme kaydı yok

Noroxi değerlendirmesi

Öncelik: Bu hafta (aksiyon skoru 60/100)

Hazır saldırı modülü yayımlanmış (Metasploit); sömürmek özel uzmanlık gerektirmiyor.
Hazır saldırı aracı var ve açık ağdan, hesap olmadan sömürülebiliyor; bu yüzden öncelik en az “Bu hafta”.
Önümüzdeki 30 günde sömürülme olasılığı %20,2 (FIRST EPSS); kayıtların %97,5 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
CISA'ya göre saldırı otomatikleştirilebilir: toplu taramalarla hedef bulunabilir.
Kayda göre henüz düzeltme sürümü yok.

Bir sonraki bakım penceresini beklemeyin. Düzeltme yayımlanana kadar etkilenen bileşene erişimi kısıtlayın ve üreticinin duyurusunu izleyin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

An issue was discovered in Moxa NPort 5110 versions prior to 2.6, NPort 5130/5150 Series versions prior to 3.6, NPort 5200 Series versions prior to 2.8, NPort 5400 Series versions prior to 3.11, NPort 5600 Series versions prior to 3.7, NPort 5100A Series & NPort P5150A versions prior to 1.3, NPort 5200A Series versions prior to 1.3, NPort 5150AI-M12 Series versions prior to 1.2, NPort 5250AI-M12 Series versions prior to 1.2, NPort 5450AI-M12 Series versions prior to 1.2, NPort 5600-8-DT Series versions prior to 2.4, NPort 5600-8-DTL Series versions prior to 2.4, NPort 6x50 Series versions prior to 1.13.11, NPort IA5450A versions prior to v1.4. Administration passwords can be retried without authenticating.

BDU:2023-02362

Yayın: 13 Şub 2017
Güncelleme: 16 Haz 2026
EPSS: %20,2 · 97. yüzdelik
CWE: CWE-287

Rapor araçları

JSON

Aksiyon skoru

Bu hafta

Bir sonraki bakım penceresini beklemeyin.

CVSS: 39 / 40 · 9.8 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 6 / 30 · %20,2
Hazır saldırı aracı: 15 / 60 · alt sınır: en az 60

CISA SSVC kararı

Sömürü: yok
Otomatikleştirilebilir: evet
Teknik etki: tam

Vulnrichment: CISA'nın karar ağacı girdileri.

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Silahlaştırılmış istismar var
Düzeltme sürümü henüz yok

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
moxa	nport 5100 series firmware	cpe:2.3:o:moxa:nport_5100_series_firmware
moxa	nport 5110	cpe:2.3:h:moxa:nport_5110
moxa	nport 5130	cpe:2.3:h:moxa:nport_5130
moxa	nport 5150	cpe:2.3:h:moxa:nport_5150
moxa	nport 5200 series firmware	cpe:2.3:o:moxa:nport_5200_series_firmware
moxa	nport 5210	cpe:2.3:h:moxa:nport_5210
moxa	nport 5230	cpe:2.3:h:moxa:nport_5230
moxa	nport 5232	cpe:2.3:h:moxa:nport_5232
moxa	nport 5232i	cpe:2.3:h:moxa:nport_5232i
moxa	nport 5400 series firmware	cpe:2.3:o:moxa:nport_5400_series_firmware
moxa	nport 5410	cpe:2.3:h:moxa:nport_5410
moxa	nport 5430	cpe:2.3:h:moxa:nport_5430

ve 39 kayıt daha

Üreticinin bildirdiği sürümler

Kaydı açan otorite (icscert) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

n/a Moxa NPort
- Moxa NPortetkilenir

Etkilenen sürümler · NVD (11)

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

moxa nport 5100 series firmware2.5 dahil
moxa nport 5100 series firmware3.5 dahil
moxa nport 5100a series firmware1.2 dahil
moxa nport 5200 series firmware2.7 dahil
moxa nport 5200a series firmware1.2 dahil
moxa nport 5400 series firmware3.10 dahil
moxa nport 5600 series firmware3.6 dahil
moxa nport 5600-8-dtl series firmware2.3 dahil
moxa nport 5x50a1-m12 series firmware1.1 dahil
moxa nport 6100 series firmware1.13 dahil
moxa nport p5150a series firmware1.2 dahil

Aynı üründe

moxa: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2016-9369An issue was discovered in Moxa NPort 5110 versions prior to 2.6, NPort 5130/5150 Series versions prior to 3.6, NPort 5200 Series versions…
42Planlayın
CVE-2016-9366An issue was discovered in Moxa NPort 5110 versions prior to 2.6, NPort 5130/5150 Series versions prior to 3.6, NPort 5200 Series versions…
40Planlayın
CVE-2016-9365An issue was discovered in Moxa NPort 5110 versions prior to 2.6, NPort 5130/5150 Series versions prior to 3.6, NPort 5200 Series versions…
35İzleyin

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2016-934813 Şub 2017 · An issue was discovered in Moxa NPort 5110 versions prior to 2.6, NPort 5130/5150 Series versions prior to 3.6, NPort 5200 Series versions…
13İzleyin
Sonraki →CVE-2016-936313 Şub 2017 · An issue was discovered in Moxa NPort 5110 versions prior to 2.6, NPort 5130/5150 Series versions prior to 3.6, NPort 5200 Series versions…
30İzleyin
Sonraki →CVE-2016-936713 Şub 2017 · An issue was discovered in Moxa NPort 5110 versions prior to 2.6, NPort 5130/5150 Series versions prior to 3.6, NPort 5200 Series versions…
31İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Kanıt

Metasploit modülü ×2

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
Metasploit modülü	auxiliary/admin/scada/moxa_credentials_recoveryMoxa Device Credential Retrievalauxiliary	2015-07-28
Metasploit modülü	auxiliary/scanner/scada/moxa_discoverMoxa UDP Device Discoveryauxiliary	—

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Metasploit28 Tem 2015-567 gün
Yayın13 Şub 2017
Bugün14 Kas 2026+3560 gün

Bu kayıtta yok: EPSS geçmişi · yama commit'i ya da PR bağlantısı · araştırmacı kredisi · varyant ya da zincir adayı · herkese açık ödül programı.

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Hesap ya da parola gerekmez.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yüksek · veriler okunabilir
Bütünlük: yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yüksek
Bütünlük etkisi: Yüksek
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-287 · Improper Authentication

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

nvd-secondary

Kök neden

Kimlik doğrulama tek bir merkezden değil, yol yol ekleniyor. Sonradan eklenen bir yol ortak ara katmanı atladığında, oturum kontrolü o yol için hiç çalışmaz.

Hatanın kod karşılığı

CWE-287 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

1app.use("/admin", requireSession, adminRouter);
2

3// Sonradan eklenen yol, ara katmanı atlıyor
4app.post("/admin-api/config", updateConfig);

Düzeltilmiş

1const admin = express.Router();
2admin.use(requireSession, requireRole("admin"));
3

4admin.post("/config", updateConfig);
5app.use("/admin", admin);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Saldırı desenleri (CAPEC)

ATT&CK teknikleri

Değişiklik günlüğü (0)

Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.

Referanslar

www.securityfocus.com/bid/85965

Tüm referansları göster (1 daha)

ics-cert.us-cert.gov/advisories/ICSA-16-336-02

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar