製品サポート

セキュリティアドバイザリ

概要

SSLv2の脆弱性(DROWN、CVE-2016-0800)に関するMoxaの対応

  • バージョン: V1.0
  • 公開日: 2016年3月31日
  • 参考:
    • CVE-2018-0800

Moxaは、いくつかの製品がSSLv2の脆弱性(CVE-2016-0800)の影響を受けることを確認しました。この脆弱性はDROWNとも呼ばれます。これの影響を受けたシステムからは、パスワードや暗号鍵を含むデータが読み出される可能性があります。

Moxaのサイバーセキュリティ対策チーム(CSRT)はこの問題に全力で取り組み、適切な措置を講じています。この脆弱性の状況やMoxa製品への影響に何らかの更新があった場合は、最新情報を速やかにご提供します。

影響を受ける製品およびソリューション

影響を受ける製品:

影響を受ける製品とファームウェアバージョンは以下の通りです。

製品カテゴリ 製品シリーズ 影響を受けるバージョン
コントローラおよびI/O ioPAC8500 シリーズ ファームウェアバージョン1.9以前
ioPAC8500-IEC シリーズ ファームウェアバージョン1.4以前
ioPAC8600 シリーズ ファームウェアバージョン1.2以前
ioPAC8600-IEC シリーズ ファームウェアバージョン1.2以前
ioLogik 2500 シリーズ ファームウェアバージョン2.1以前
プロトコルゲートウェイ MGate 5101-PBM-MN シリーズ ファームウェアバージョン1.1以前
MGate 5102-PBM-PN ファームウェアバージョン1.2以前
MGate 5105-MB-EIP ファームウェアバージョン1.1以前
シリアルデバイスサーバー NPort W2150A/W2250A シリーズ ファームウェアバージョン1.9以前
MiiNePort W1 シリーズ ファームウェアバージョン1.1以前
NPort S8000 ファームウェアバージョン1.5以前
NPort 6100/6200 シリーズ ファームウェアバージョン1.13以前
NPort 6400/6600 シリーズ ファームウェアバージョン1.13以前
イーサネットスイッチ










 
EDS-505A シリーズ ファームウェアバージョン3.4以前
EDS-508A シリーズ ファームウェアバージョン3.4以前
EDS-510A シリーズ ファームウェアバージョン3.4以前
EDS-516A シリーズ ファームウェアバージョン3.4以前
EDS-518A シリーズ ファームウェアバージョン3.4以前
EDS-510E シリーズ ファームウェアバージョン4.1以前
EDS-518E シリーズ ファームウェアバージョン4.1以前
EDS-G508E シリーズ ファームウェアバージョン4.2以前
EDS-G512E シリーズ ファームウェアバージョン4.2以前
EDS-G516E シリーズ ファームウェアバージョン4.2以前
IKS-6726A シリーズ ファームウェアバージョン4.1以前
IKS-6728A シリーズ ファームウェアバージョン4.1以前
IKS-G6524A シリーズ ファームウェアバージョン4.2以前
ICS-G7526A シリーズ ファームウェアバージョン4.2以前
ICS-G7528A シリーズ ファームウェアバージョン4.2以前
ICS-G7748A シリーズ ファームウェアバージョン4.2以前
ICS-G7750A シリーズ    ファームウェアバージョン4.2以前
ICS-G7752A シリーズ ファームウェアバージョン4.2以前
IKS-G6824A シリーズ ファームウェアバージョン4.5以前
ICS-G7826A シリーズ ファームウェアバージョン4.5以前
ICS-G7828A シリーズ ファームウェアバージョン4.5以前
ICS-G7848A シリーズ ファームウェアバージョン4.5以前
ICS-G7850A シリーズ ファームウェアバージョン4.5以前
ICS-G7852A シリーズ ファームウェアバージョン4.5以前
IEX-402 シリーズ(VDSL2モデル) ファームウェアバージョン2.0以前
IEX-402 シリーズ(SHDSLモデル) ファームウェアバージョン1.0以前
PT-508 シリーズ ファームウェアバージョン3.8以前
PT-510 シリーズ ファームウェアバージョン3.8以前
PT-G503 シリーズ ファームウェアバージョン3.8以前
PT-7710 シリーズ ファームウェアバージョン3.8以前
PT-7728 シリーズ ファームウェアバージョン3.8以前
PT-7728 シリーズ(PTPモデル) ファームウェアバージョン3.6以前
PT-7828 シリーズ ファームウェアバージョン3.8以前
PT-G7509 シリーズ ファームウェアバージョン3.8以前
PT-G7728 シリーズ ファームウェアバージョン3.8以前
PT-G7828 シリーズ ファームウェアバージョン3.8以前
PT-7528 シリーズ ファームウェアバージョン4.0以前
TN-4500A シリーズ ファームウェアバージョン3.2以前
TN-5500A シリーズ(5508A/5510Aモデル) ファームウェアバージョン3.6以前
TN-5500A シリーズ(5516A/5518Aモデル) ファームウェアバージョン3.7以前
TN-5800A シリーズ ファームウェアバージョン3.5以前
TN-5916 シリーズ ファームウェアバージョン1.2以前
x86コンピュータ V2201シリーズ(Linux) ファームウェアバージョン1.1以前
Armベースコンピュータ DA-660A シリーズ ファームウェアバージョン1.1以前
IA240 シリーズ ファームウェアバージョン1.6以前
IA260 シリーズ(LXモデル)  
IA261-I/IA262_Iシリーズ(LXモデル) ファームウェアバージョン1.1以前
UC-7100シリーズ(LX Plusモデル) ファームウェアバージョン1.4以前
UC-7100シリーズ(LX Plusモデル) ファームウェアバージョン2.1以前
UC-8416 シリーズ(LXモデル) ファームウェアバージョン2.1以前
UC-8418 シリーズ(LXモデル) ファームウェアバージョン2.1以前
UC-8430 シリーズ(LXモデル) ファームウェアバージョン2.1以前
UC-8481 シリーズ(LXモデル) ファームウェアバージョン1.4以前
UC-8100-シリーズ ファームウェアバージョン1.3以前
UC-8410A-シリーズ ファームウェアバージョン1.0以前
EM-2260 シリーズ(LXモデル) ファームウェアバージョン1.1以前

 

対処方法:

Moxaが提供するこの脆弱性の影響を受ける製品への対策は以下の通りです。

製品カテゴリ 製品シリーズ 影響を受けるバージョン
コントローラおよびI/O ioPAC8500 シリーズ 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
ioPAC8500-IEC シリーズ 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
ioPAC8600 シリーズ 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
ioPAC8600-IEC シリーズ 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
ioLogik 2500 シリーズ 新しいファームウェアをこちらからダウンロードしてください。
プロトコルゲートウェイ MGate 5101-PBM-MN シリーズ 新しいファームウェアをこちらからダウンロードしてください。
MGate 5102-PBM-PN 新しいファームウェアをこちらからダウンロードしてください。
MGate 5105-MB-EIP 新しいファームウェアをこちらからダウンロードしてください。
シリアルデバイスサーバー NPort W2150A/W2250A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
MiiNePort W1 シリーズ 新しいファームウェアをこちらからダウンロードしてください。
NPort S8000 新しいファームウェアをこちらからダウンロードしてください。
NPort 6100/6200 シリーズ 新しいファームウェアをこちらからダウンロードしてください。
NPort 6400/6600 シリーズ 新しいファームウェアをこちらからダウンロードしてください。
イーサネットスイッチ










 
EDS-505A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
EDS-508A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
EDS-510A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
EDS-516A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
EDS-518A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
EDS-510E シリーズ 新しいファームウェアをこちらからダウンロードしてください。
EDS-518E シリーズ 新しいファームウェアをこちらからダウンロードしてください。
EDS-G508E シリーズ 新しいファームウェアをこちらからダウンロードしてください。
EDS-G512E シリーズ 新しいファームウェアをこちらからダウンロードしてください。
EDS-G516E シリーズ 新しいファームウェアをこちらからダウンロードしてください。
IKS-6726A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
IKS-6728A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
IKS-G6524A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
ICS-G7526A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
ICS-G7528A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
ICS-G7748A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
ICS-G7750A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
ICS-G7752A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
IKS-G6824A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
ICS-G7826A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
ICS-G7828A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
ICS-G7848A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
ICS-G7850A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
ICS-G7852A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
IEX-402 シリーズ(VDSL2モデル) 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
IEX-402 シリーズ(SHDSLモデル) 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
PT-508 シリーズ 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
PT-510 シリーズ 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
PT-G503 シリーズ 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
PT-7710 シリーズ 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
PT-7728 シリーズ 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
PT-7728 シリーズ(PTPモデル) 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
PT-7828 シリーズ 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
PT-G7509 シリーズ 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
PT-G7728 シリーズ 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
PT-G7828 シリーズ 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
PT-7528 シリーズ 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
TN-4500A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
TN-5500A シリーズ(5508A/5510Aモデル) 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
TN-5500A シリーズ(5516A/5518Aモデル) 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
TN-5800A シリーズ 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
TN-5916 シリーズ 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
x86コンピュータ V2201 シリーズ(Linux) 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
Armベースコンピュータ DA-660A シリーズ 新しいファームウェアをこちらからダウンロードしてください。
IA240 シリーズ 新しいファームウェアをこちらからダウンロードしてください。
IA260 シリーズ(LXモデル) 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
IA261-I/IA262_I シリーズ(LXモデル) 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
UC-7100 シリーズ(LX Plusモデル) 新しいファームウェアをこちらからダウンロードしてください。
UC-8410 シリーズ(-LXモデル) この製品は段階的に廃止されています。支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
UC-8416 シリーズ(LXモデル) この製品は段階的に廃止されています。支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
UC-8418 シリーズ(LXモデル) この製品は段階的に廃止されています。支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
UC-8430 シリーズ(LXモデル) この製品は段階的に廃止されています。支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
UC-8481 シリーズ(LXモデル) この製品は段階的に廃止されています。支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。
UC-8100-シリーズ 新しいファームウェアをこちらからダウンロードしてください。
UC-8410A-シリーズ 新しいファームウェアをこちらからダウンロードしてください。
EM-2260 シリーズ(LXモデル) 支援の必要な方は、Moxaのテクニカルサポートまでお問い合わせください。

 

改訂履歴:

 

バージョン 説明 公開日
1.0 最初の公開 2016年3月31日

関連製品

DA-660Aシリーズ · EDS-505Aシリーズ · EDS-508Aシリーズ · EDS-510Aシリーズ · EDS-510Eシリーズ · EDS-516Aシリーズ · EDS-518Aシリーズ · EDS-518Eシリーズ · EDS-G508Eシリーズ · EDS-G512Eシリーズ · EDS-G516Eシリーズ · EM-2260シリーズ · IA240シリーズ · IA260シリーズ · IA261-I/IA262-Iシリーズ · ICS-G7526Aシリーズ · ICS-G7528Aシリーズ · ICS-G7748Aシリーズ · ICS-G7750Aシリーズ · ICS-G7826Aシリーズ · ICS-G7828Aシリーズ · ICS-G7848Aシリーズ · ICS-G7850Aシリーズ · ICS-G7852Aシリーズ · IEX-402シリーズ · IKS-6726Aシリーズ · IKS-6728Aシリーズ · IKS-G6524Aシリーズ · IKS-G6824Aシリーズ · ioPAC 8500シリーズ · ioPAC 8600シリーズ · MGate 5101-PBM-MNシリーズ · MGate 5102-PBM-PNシリーズ · MGate 5105-MB-EIP シリーズ · MiiNePort W1シリーズ · NPort 6100/6200シリーズ · NPort 6400/6600シリーズ · NPort S8000シリーズ · NPort W2150A/W2250Aシリーズ · PT-508シリーズ · PT-510シリーズ · PT-7528シリーズ · PT-7710シリーズ · PT-7728シリーズ · PT-7828シリーズ · PT-G503シリーズ · PT-G7509シリーズ · PT-G7728シリーズ · PT-G7828シリーズ · TN-4500Aシリーズ · TN-5500Aシリーズ · TN-5800Aシリーズ · TN-5900シリーズ · UC-7100 シリーズ · UC-8100シリーズ · UC-8410Aシリーズ · UC-8410シリーズ · UC-8416/8418シリーズ · UC-8430シリーズ · UC-8481シリーズ · V2201シリーズ ·

  •   このページを印刷
  • My Moxaで保存したリストを管理および共有できます。
それを修正しましょう

潜在的なサイバーセキュリティの脆弱性について懸念がある場合は、弊社までご連絡ください。テクニカルサポートスタッフがご連絡いたします。

脆弱性を報告する
バッグに追加