一、 漏洞 CVE-2016-5804 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
Moxa MGate MB3180在1.8之前,MGate MB3280在2.7之前,MGate MB3480在2.6之前,MGate MB3170在2.5之前,和MGate MB3270在2.7之前使用了弱加密,这允许远程攻击者通过尝试参数值的连续猜测来绕过身份验证。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Moxa MGate MB3180 before 1.8, MGate MB3280 before 2.7, MGate MB3480 before 2.6, MGate MB3170 before 2.5, and MGate MB3270 before 2.7 use weak encryption, which allows remote attackers to bypass authentication via a brute-force series of guesses for a parameter value.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
多款Moxa产品安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Moxa MGate MB3180等都是摩莎(Moxa)公司的网关产品。 多款Moxa产品中存在安全漏洞,该漏洞源于程序使用弱的加密算法。远程攻击者可通过实施暴力破解利用该漏洞绕过身份验证。以下产品和版本受到影响:MGate MB3180 v1.8之前的版本,MGate MB3280 v2.7之前的版本,MGate MB3480 v2.6之前的版本,MGate MB3170 2.5之前的版本,MGate MB3270 v2.7之前的版本。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
加密问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-5804 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-5804 的情报信息