Высокий

Опубликована

CVE-2024-9404

Denial-of-Service Vulnerability

Публикация: 04.12.2024·Обновлена: 28.08.2025, 00:36·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

This vulnerability could lead to denial-of-service or service crashes. Exploitation of the moxa_cmd service, because of insufficient input validation, allows attackers to disrupt operations. If exposed to public networks, the vulnerability poses a significant remote threat, potentially allowing attackers to shut down affected systems.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно

Устранить в течение 7 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu

dpkg-query -W -f='${Package}	${Version}\n'

RHEL / AlmaLinux

rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'

Windows PowerShell

Get-HotFix | Select-Object HotFixID, InstalledOn

Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Please refer to the security advisories: * CVE-2024-9404: Denial-of-Service Vulnerability Identified in the VPort 07-3 Series https://www.moxa.com/en/support/product-support/security-advisory/mpsa-240930-cve-2024-9404-denial-of-service-vulnerability-identified-in-the-vport-07-3-series * CVE-2024-9404: Denial-of-Service Vulnerability Identified in Multiple EDS, ICS, IKS, and SDS Switches https://www.moxa.com/en/support/product-support/security-advisory/mpsa-240931-cve-2024-9404-denial-of-service-vulnerability-identified-in-multiple-eds,-ics,-iks,-and-sds-switches * CVE-2024-9404: Denial-of-Service Vulnerability Identified in Multiple PT Switches

CVE Record: Moxa ↗

3. Временные меры

To mitigate the risks associated with this vulnerability, we recommend the following actions: * Disable Moxa Service and Moxa Service (Encrypted) temporarily if they are not required for operations. This will minimize potential attack vectors until a patch or updated firmware is applied.

CVE Record: Moxa ↗

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

Проверьте фактическую версию и результат установки по бюллетеню.
При необходимости перезапустите сервисы в согласованное окно.
Повторите проверку сканером и функциональные проверки.
Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Moxa / VPort 07-3 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom"
}

Moxa / EDS-608 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.12"
}

Moxa / EDS-611 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.12"
}

Moxa / EDS-616 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.12"
}

Moxa / EDS-619 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.12"
}

Moxa / EDS-405A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.14"
}

Moxa / EDS-408A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.12"
}

Moxa / EDS-505A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.11"
}

Moxa / EDS-508A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.11"
}

Moxa / EDS-510A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.12"
}

Moxa / EDS-516A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.11"
}

Moxa / EDS-518A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.11"
}

Moxa / EDS-G509 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.10"
}

Moxa / EDS-P510 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.11"
}

Moxa / EDS-P510A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.11"
}

Moxa / EDS-510E Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "5.5"
}

Moxa / EDS-518E Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "6.3"
}

Moxa / EDS-528E Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "6.3"
}

Moxa / EDS-G508E Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "6.4"
}

Moxa / EDS-G512E Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "6.4"
}

Moxa / EDS-G516E Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "6.4"
}

Moxa / EDS-P506E Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "5.8"
}

Moxa / ICS-G7526A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "5.10"
}

Moxa / ICS-G7528A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "5.10"
}

Moxa / ICS-G7748A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "5.9"
}

Moxa / ICS-G7750A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "5.9"
}

Moxa / ICS-G7752A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "5.9"
}

Moxa / ICS-G7826A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "5.10"
}

Moxa / ICS-G7828A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "5.10"
}

Moxa / ICS-G7848A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "5.9"
}

Moxa / ICS-G7850A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "5.9"
}

Moxa / ICS-G7852A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "5.9"
}

Moxa / IKS-G6524A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "5.10"
}

Moxa / IKS-6726A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "5.9"
}

Moxa / IKS-6728A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "5.9"
}

Moxa / IKS-G6824A Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "5.10"
}

Moxa / SDS-3006 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.0"
}

Moxa / SDS-3008 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.0"
}

Moxa / SDS-3010 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.0"
}

Moxa / SDS-3016 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.0"
}

Moxa / SDS-G3006 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.0"
}

Moxa / SDS-G3008 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.0"
}

Moxa / SDS-G3010 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.0"
}

Moxa / SDS-G3016 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.0"
}

Moxa / PT-7728 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "3.9"
}

Moxa / PT-7828 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "4.0"
}

Moxa / PT-G503 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "5.3"
}

Moxa / PT-G510 Series

{
  "status": "affected",
  "version": "1.0",
  "versionType": "custom",
  "lessThanOrEqual": "6.5"
}

CVSS: оценки и векторы

CVSS 4.0 · cve6.9

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

AV · Вектор атакисеть

AC · Сложность атакинизкая

AT · Условия атакидополнительные условия не нужны

PR · Привилегиине нужны

UI · Участие пользователяне нужно

VC · Конфиденциальность уязвимой системынет

VI · Целостность уязвимой системынет

VA · Доступность уязвимой системынизкое

SC · Конфиденциальность связанной системынет

SI · Целостность связанной системынет

SA · Доступность связанной системынет

CVSS 3.1 · cve5.3

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

AV · Вектор атакисеть

AC · Сложность атакинизкая

PR · Привилегиине нужны

UI · Участие пользователяне нужно

S · Область воздействияне меняется

C · Конфиденциальностьнет

I · Целостностьнет

A · Доступностьнизкое

CVSS 4.0 · cve8.7

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L

AV · Вектор атакисеть

AC · Сложность атакинизкая

AT · Условия атакидополнительные условия не нужны

PR · Привилегиине нужны

UI · Участие пользователяне нужно

VC · Конфиденциальность уязвимой системынет

VI · Целостность уязвимой системынет

VA · Доступность уязвимой системывысокое

SC · Конфиденциальность связанной системынет

SI · Целостность связанной системынет

SA · Доступность связанной системынизкое

CVSS 3.1 · cve7.5

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

AV · Вектор атакисеть

AC · Сложность атакинизкая

PR · Привилегиине нужны

UI · Участие пользователяне нужно

S · Область воздействияне меняется

C · Конфиденциальностьнет

I · Целостностьнет

A · Доступностьвысокое

Классы CWE

CWE-1287 · Неправильная валидация определенного типа ввода

Источники и ссылки

Бюллетень вендора · www.moxa.com · cve Бюллетень вендора · www.moxa.com · cve Бюллетень вендора · www.moxa.com · cve CVE Program · www.cve.org · CVE Program NVD · nvd.nist.gov · NVD

Происхождение полей

{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-02T21:08:19.038194+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-29T00:08:35.193855+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-29T00:08:35.193855+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-29T00:08:35.193855+00:00"
  },
  "solutions": [
    "cve"
  ],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-02T21:08:19.038194+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-29T00:08:35.193855+00:00"
  },
  "workarounds": [
    "cve"
  ],
  "configurations": []
}

Хронология записи

Данные обновлены03.11.2026, 00:08
Данные обновлены02.11.2026, 00:07
Данные обновлены31.10.2026, 11:54
Данные обновлены30.10.2026, 13:43
Данные обновлены29.10.2026, 10:46
Опубликована29.10.2026, 03:08

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТ	ПРИОРИТЕТ	CVSS	EPSS	СИГНАЛЫ	ОПУБЛИКОВАНА	Карточка
CVE-2024-9137 Moxa Service Missing Authentication for Critical Function Moxa / EDR-8010 Series · Moxa / EDR-G9004 Series	Высокий	8.8	0,5 %		14.10.2024
CVE-2024-7695 Out-of-bounds Write Vulnerability Moxa / PT-7728 Series · Moxa / PT-7828 Series	Высокий	8.7	0,72 %		29.01.2025