MoxaPass

これは CVE-2016-9361 のサンプルエクスプロイトです。多くの種類の Moxa デバイスから SNMP コミュニティ文字列と 'admin' パスワードを取得します。 Moxa の独自管理プロトコル UDP/4800 を使用します。このプロトコルにはセキュリティがなく、'unlock' ファンクションコードの使用にパスワードは不要です。 このエクスプロイトは、すべての Moxa NPort 5xxx シリーズ、MGate MB3170（およびおそらく他の MGate デバイス）、一部の OnCell デバイスに影響することが知られています。 この問題は 2015 年 7 月に初...