Múltiples vulnerabilidades en OnCell G3150A-LTE Series de Moxa
OnCell G3150A-LTE Series, versiones de firmware 1.3 y anteriores.
El dispOnCell G3150A-LTE Series de Moxa está afectado por 5 vulnerabilidades de aplicaciones web, 1 de severidad alta y 4 medias, cuya explotación podría conducir a un acceso no autorizado y a una interacción inesperada del usuario con la aplicación web.
Moxa recomienda ponerse en contacto con su soporte técnico para obtener el parche de seguridad.
Para las vulnerabilidades CVE-2004-2761, CVE-2013-2566 y CVE-2016-2183, el fabricante recomienda sustituir algoritmos y conjuntos de cifrado débiles por otros aprobados.
Dado que Oncell G3150A-LTE es un producto EoL (ha sido reemplazado por OnCell G4302 Series), el fabricante no planea abordar soluciones para CVE 2023-6093 y CVE-2023-6094, por lo que recomienda medidas generales de mitigación incluidas en su aviso.
La vulnerabilidad de severidad alta se ha detectado en los cifrados DES y Triple DES, utilizados en los protocolos TLS, SSH e IPSec, y en otros protocolos y productos. Estos cifrados tienen un límite de unos 4.000 millones de bloques, lo que facilita a un atacante remoto obtener datos en texto claro mediante un ataque contra una sesión cifrada de larga duración, como demuestra una sesión HTTPS que utiliza Triple DES en modo CBC, también conocido como ataque 'Sweet32'. Se ha asignado el identificador CVE-2016-2183 para esta vulnerabilidad.
El resto de vulnerabilidades de severidad media tienen asignados los identificadores CVE-2004-2761, CVE-2013-2566, CVE-2023-6093 y CVE-2023-6094.
