Multiples vulnérabilités dans les produits Moxa (07 février 2025)

Risque

• Déni de service à distance

Systèmes affectés

• les commutateurs des familles EDS, ICS, IKS et SDS (se rérérer aux bulletins de sécurité de l'éditeur pour les versions affectées)

Documentation

• Bulletin de sécurité Moxa mpsa-240163 du 07 février 2025
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-240163-cve-2024-7695-out-of-bounds-write-vulnerability-in-multiple-eds,-ics,-iks,-and-sds-switches
• Bulletin de sécurité Moxa mpsa-240931 du 07 février 2025
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-240931-cve-2024-9404-denial-of-service-vulnerability-identified-in-multiple-eds,-ics,-iks,-and-sds-switches
• Référence CVE CVE-2024-7695
https://www.cve.org/CVERecord?id=CVE-2024-7695
• Référence CVE CVE-2024-9404
https://www.cve.org/CVERecord?id=CVE-2024-9404