Vulnérabilités multiples dans les appareils Moxa NPort

Numéro : AV16-199
Date : Le 13 décembre 2016

Objet

Le présent avis a pour but d'attirer l'attention sur les vulnérabilités multiples dans les appareils Moxa NPort.

Évaluation

Les appareils Moxa NPort sont des contrôleurs industriels de type série a Ethernet. Cette classe d'appareil industriel est utilisée pour contrôler des appareils de types série sur des réseaux moderne a base IP. Ils peuvent se situer dans divers endroits, incluant à distance sur le terrain et performer plusieurs fonctions administratives communes. Ces vulnérabilités pourraient permettre à un attaquant de prendre contrôle d'un système.

Références CVE: CVE-2016-9361, CVE-2016-9369, CVE-2016-9363, CVE-2016-9371, CVE-2016-9365, CVE-2016-9366, CVE-2016-9348 & CVE-2016-9367

Mesures Recommandées

Le CCRIC recommande que les administrateurs des systèmes déterminent les produits touchés et leur possible interdépendance avec les services essentiels de l'organisme et suivent leur processus de gestion des correctifs en conséquence.

Références

Sélection de la langue

Recherche

Objet

Évaluation

Mesures Recommandées

Références

Avis aux lectrices et aux lecteurs

Vulnérabilités multiples dans les appareils Moxa NPort

Objet

Évaluation

Mesures Recommandées

Références