The affected TBox RTUs run OpenVPN with root privileges and can run user defined configuration scripts. An attacker could set up a local OpenVPN server and push a malicious script onto the TBox host to acquire root privileges.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
TBox MS-CPU32
Fornecedor
Ovarro
Produto
TBox MS-CPU32
Plataformas
Desconhecido
Status padrão
unaffected
TBox MS-CPU32 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
Indisponível
1.50.598
Nenhuma listada
TBox MS-CPU32-S2
Fornecedor
Ovarro
Produto
TBox MS-CPU32-S2
Plataformas
Desconhecido
Status padrão
unaffected
TBox MS-CPU32-S2 · Fatos de produtos e versões por escopo