鍵再インストール攻撃（KRACKs）の脆弱性に関するMoxaの対応

登録してください

メールアドレス*

パスワード* パスワードをお忘れですか？

ログイン

次回から自動的にログイン

メンバーではありませんか？今すぐ登録する

概要

鍵再インストール攻撃（KRACKs）の脆弱性に関するMoxaの対応

アドバイザリーID: MCSA-171002
バージョン: 1.0
公開日: 2017年10月27日
参考:
- CERT Vulnerability Note, VU#228519

2017年10月に、WPA2（Wi-Fi protected Access II）のセキュリティ脆弱性が公開されました。これらの脆弱性の利用によって、ユーザーはWPA2を利用するWi-Fiトラフィックの盗聴が可能になります。Wi-Fiネットワークの無線範囲内にいる攻撃者は鍵再インストール攻撃（KRACKs）の使用によって、これらの脆弱性を悪用できます。

Moxaのサイバーセキュリティ対策チーム（CSRT）はこの問題に全力で取り組み、適切な措置を講じています。当社のチームはすべての製品チームと協力し、どのモデルが影響を受けるのかを確認してきました。

影響を受ける製品およびソリューション

影響を受ける製品

影響を受ける製品とファームウェアバージョンは以下の通りです。

製品カテゴリ	製品シリーズ	影響を受けるバージョン
無線AP/ブリッジ/クライアント	AWK-1131A シリーズ	ファームウェアバージョン1.15以前
	AWK-3131A シリーズ	ファームウェアバージョン1.6以前
	AWK-4131A シリーズ	ファームウェアバージョン1.6以前
	AWK-3191 シリーズ	ファームウェアバージョン1.2以前
	AWK-1137C シリーズ	ファームウェアバージョン1.1以前
	TAP-213 シリーズ	ファームウェアバージョン1.1以前
	WDR-3124A シリーズ	ファームウェアバージョン1.1以前
	AWK-1121 シリーズ	ファームウェアバージョン1.7以前
	AWK-1127 シリーズ	ファームウェアバージョン1.7以前
	AWK-3121 シリーズ	ファームウェアバージョン1.14以前
	AWK-3131 シリーズ	ファームウェアバージョン1.4以前
	AWK-3131-M12-RCC シリーズ	ファームウェアバージョン1.6以前
	AWK-4121 シリーズ	ファームウェアバージョン1.14以前
	AWK-4131 シリーズ	ファームウェアバージョン1.4以前
	AWK-5222 シリーズ	ファームウェアバージョン1.9以前
	AWK-5232 シリーズ	ファームウェアバージョン1.4以前
	AWK-5232-M12-RCC シリーズ	ファームウェアバージョン1.6以前
	AWK-6222 シリーズ	ファームウェアバージョン1.9以前
	AWK-6232 シリーズ	ファームウェアバージョン1.4以前
コントローラおよびI/O	ioLogik 2500 シリーズ (-WL1 モデル)	ファームウェアバージョン2.1以前
シリアルデバイスサーバー	NPort W2150A/W2250A シリーズ	ファームウェアバージョン2.0以前
シリアルデバイスサーバー	NPort IAW5000A-I/O シリーズ	ファームウェアバージョン1.0以前
プロトコルゲートウェイ	MGate W5108/W5208 シリーズ	ファームウェアバージョン1.3以前
x86 コンピュータ	V2403 シリーズ (-LX モデル)	ファームウェアバージョン1.0以前
	V2406A シリーズ (-LX モデル)	ファームウェアバージョン1.0以前
	V2416A シリーズ (-LX モデル)	ファームウェアバージョン1.0以前
	V2426A シリーズ (-LX モデル)	ファームウェアバージョン1.2以前
	V2616A シリーズ (-LX モデル)	ファームウェアバージョン1.1以前
	MC-1100 シリーズ	ファームウェアバージョン1.0以前
Armベースコンピュータ	UC-8481 シリーズ	ファームウェアバージョン1.4以前 (Linux 2.6.x)
	UC-8100 シリーズ	ファームウェアバージョン2.1以前 (Linux 3.2.x) ファームウェアバージョン2.0以前 (Linux 4.4)
	UC-8100-ME-T シリーズ	ファームウェアバージョン1.1以前 (Linux 4.4)
	UC-8410A シリーズ	ファームウェアバージョン2.1以前 (Linux 2.6.x)
	UC-8580 シリーズ	ファームウェアバージョン1.0以前 (Linux 4.4)

対処方法

Moxaが提供するこの脆弱性の影響を受ける製品への対策は以下の通りです。

製品カテゴリ	製品シリーズ	対処方法
無線AP/ブリッジ/クライアント	AWK-1131A シリーズ	新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
	AWK-3131A シリーズ	新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
	AWK-4131A シリーズ	新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
	AWK-3191 シリーズ	この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
	AWK-1137C シリーズ	新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
	TAP-213 シリーズ	新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
	WDR-3124A シリーズ	新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
	AWK-1121 シリーズ	この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
	AWK-1127 シリーズ	この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
	AWK-3121 シリーズ	この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
	AWK-3131 シリーズ	この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
	AWK-3131-M12-RCC シリーズ	この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
	AWK-4121 シリーズ	この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
	AWK-4131 シリーズ	この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
	AWK-5222 シリーズ	この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
	AWK-5232 シリーズ	この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
	AWK-5232-M12-RCC シリーズ	この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
	AWK-6222 シリーズ	この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
	AWK-6232 シリーズ	この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
コントローラおよびI/O	ioLogik 2500 (-WL1 モデル)	新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
シリアルデバイスサーバー	NPort W2150A/W2250A シリーズ	新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
シリアルデバイスサーバー	NPort IAW5000A-I/O シリーズ	新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
プロトコルゲートウェイ	MGate W5108/W5208 シリーズ	新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
x86 コンピュータ	V2403 シリーズ (-LX モデル)	新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
	V2406A シリーズ (-LX モデル)	新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
	V2416A シリーズ (-LX モデル)	新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
	V2426A シリーズ (-LX モデル)	新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
	V2616A シリーズ (-LX モデル)	新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
	MC-1100 シリーズ	新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
Armベースコンピュータ	UC-8481 シリーズ	この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
	UC-8100 シリーズ	新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
	UC-8100-ME-T シリーズ	新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
	UC-8410A シリーズ	新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
	UC-8580 シリーズ	新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。

改訂履歴

バージョン	説明	公開日
1.0	最初の公開	2017年10月27日

製品サポート

セキュリティアドバイザリ

概要

鍵再インストール攻撃（KRACKs）の脆弱性に関するMoxaの対応

影響を受ける製品およびソリューション

影響を受ける製品

対処方法

関連製品

関連するアドバイザリー

それを修正しましょう

ご登録いただきありがとうございます！

{{ product.name }}

製品サポート

セキュリティアドバイザリ

登録してください

概要

鍵再インストール攻撃（KRACKs）の脆弱性に関するMoxaの対応

影響を受ける製品およびソリューション

影響を受ける製品

対処方法

関連製品

関連するアドバイザリー

それを修正しましょう

購読をご希望の方は、下記よりお手続きください。

ご登録いただきありがとうございます！

個人情報の共有を禁じます

{{ product.name }}