受影響系統：
digi PortServer TS 82000685
digi PortServer TS 82000684
描述：
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2021-38412
Digi PortServer TS是美國Digi公司的用於輕鬆的序列到乙太網連線。
Digi PortServer TS 16 Firmwave 82000685及82000684版本存在身份驗證錯誤漏洞。該漏洞源於程式未對HTTP和HTTPS web伺服器上多個資源的正確格式化POST請求進行身份認證。攻擊者可利用該漏洞啟用SNMP服務並通過操縱社群字串實現進一步控制。

<**>

建議：
--------------------------------------------------------------------------------
廠商補丁：

digi
----
目前廠商還沒有提供補丁或者升級程式，我們建議使用此軟體的使用者隨時關注廠商的主頁以獲取最新版本進行重新搭建：

https://www.digi.com/

本文來自部落格園，作者：酉哥，轉載請註明原文連結：https://www.cnblogs.com/rsmxl/p/15912566.html