製品サポート

セキュリティアドバイザリ

概要

鍵再インストール攻撃(KRACKs)の脆弱性に関するMoxaの対応

  • バージョン: 1.0
  • 公開日: 2017年10月27日
  • 参考:

2017年10月に、WPA2(Wi-Fi protected Access II)のセキュリティ脆弱性が公開されました。これらの脆弱性の利用によって、ユーザーはWPA2を利用するWi-Fiトラフィックの盗聴が可能になります。Wi-Fiネットワークの無線範囲内にいる攻撃者は鍵再インストール攻撃(KRACKs)の使用によって、これらの脆弱性を悪用できます。

Moxaのサイバーセキュリティ対策チーム(CSRT)はこの問題に全力で取り組み、適切な措置を講じています。当社のチームはすべての製品チームと協力し、どのモデルが影響を受けるのかを確認してきました。

影響を受ける製品およびソリューション

影響を受ける製品

影響を受ける製品とファームウェアバージョンは以下の通りです。

製品カテゴリ 製品シリーズ 影響を受けるバージョン
無線AP/ブリッジ/クライアント AWK-1131A シリーズ ファームウェアバージョン1.15以前
AWK-3131A シリーズ ファームウェアバージョン1.6以前
AWK-4131A シリーズ ファームウェアバージョン1.6以前
AWK-3191 シリーズ ファームウェアバージョン1.2以前
AWK-1137C シリーズ ファームウェアバージョン1.1以前
TAP-213 シリーズ ファームウェアバージョン1.1以前
WDR-3124A シリーズ ファームウェアバージョン1.1以前
AWK-1121 シリーズ ファームウェアバージョン1.7以前
AWK-1127 シリーズ ファームウェアバージョン1.7以前
AWK-3121 シリーズ ファームウェアバージョン1.14以前
AWK-3131 シリーズ ファームウェアバージョン1.4以前
AWK-3131-M12-RCC シリーズ ファームウェアバージョン1.6以前
AWK-4121 シリーズ ファームウェアバージョン1.14以前
AWK-4131 シリーズ ファームウェアバージョン1.4以前
AWK-5222 シリーズ ファームウェアバージョン1.9以前
AWK-5232 シリーズ ファームウェアバージョン1.4以前
AWK-5232-M12-RCC シリーズ ファームウェアバージョン1.6以前
AWK-6222 シリーズ ファームウェアバージョン1.9以前
AWK-6232 シリーズ ファームウェアバージョン1.4以前
コントローラおよびI/O ioLogik 2500 シリーズ (-WL1 モデル) ファームウェアバージョン2.1以前
シリアルデバイスサーバー NPort W2150A/W2250A シリーズ ファームウェアバージョン2.0以前
NPort IAW5000A-I/O シリーズ ファームウェアバージョン1.0以前
プロトコルゲートウェイ MGate W5108/W5208 シリーズ ファームウェアバージョン1.3以前
x86 コンピュータ V2403 シリーズ (-LX モデル) ファームウェアバージョン1.0以前
V2406A シリーズ (-LX モデル) ファームウェアバージョン1.0以前
V2416A シリーズ (-LX モデル) ファームウェアバージョン1.0以前
V2426A シリーズ (-LX モデル) ファームウェアバージョン1.2以前
V2616A シリーズ (-LX モデル) ファームウェアバージョン1.1以前
MC-1100 シリーズ ファームウェアバージョン1.0以前
Armベースコンピュータ UC-8481 シリーズ ファームウェアバージョン1.4以前 (Linux 2.6.x)
UC-8100 シリーズ

ファームウェアバージョン2.1以前 (Linux 3.2.x)

ファームウェアバージョン2.0以前 (Linux 4.4)

UC-8100-ME-T シリーズ ファームウェアバージョン1.1以前 (Linux 4.4)
UC-8410A シリーズ ファームウェアバージョン2.1以前 (Linux 2.6.x)
UC-8580 シリーズ ファームウェアバージョン1.0以前 (Linux 4.4)

 

対処方法

Moxaが提供するこの脆弱性の影響を受ける製品への対策は以下の通りです。

製品カテゴリ 製品シリーズ 対処方法
無線AP/ブリッジ/クライアント AWK-1131A シリーズ 新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
AWK-3131A シリーズ 新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
AWK-4131A シリーズ 新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
AWK-3191 シリーズ この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
AWK-1137C シリーズ 新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
TAP-213 シリーズ 新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
WDR-3124A シリーズ 新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
AWK-1121 シリーズ この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
AWK-1127 シリーズ この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
AWK-3121 シリーズ この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
AWK-3131 シリーズ この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
AWK-3131-M12-RCC シリーズ この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
AWK-4121 シリーズ この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
AWK-4131 シリーズ この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
AWK-5222 シリーズ この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
AWK-5232 シリーズ この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
AWK-5232-M12-RCC シリーズ この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
AWK-6222 シリーズ この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
AWK-6232 シリーズ この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
コントローラおよびI/O ioLogik 2500 (-WL1 モデル) 新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
シリアルデバイスサーバー NPort W2150A/W2250A シリーズ 新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
NPort IAW5000A-I/O シリーズ 新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
プロトコルゲートウェイ MGate W5108/W5208 シリーズ 新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
x86 コンピュータ V2403 シリーズ (-LX モデル) 新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
V2406A シリーズ (-LX モデル) 新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
V2416A シリーズ (-LX モデル) 新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
V2426A シリーズ (-LX モデル) 新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
V2616A シリーズ (-LX モデル) 新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
MC-1100 シリーズ 新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
Armベース コンピュータ UC-8481 シリーズ この製品は廃番になりました。Moxaのテクニカルサポートまでお問い合わせください。
UC-8100 シリーズ 新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
UC-8100-ME-T シリーズ 新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
UC-8410A シリーズ 新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。
UC-8580 シリーズ 新しいファームウェア/ソフトウェアをこちらからダウンロードしてください。

 

改訂履歴

バージョン 説明 公開日
1.0 最初の公開 2017年10月27日

関連製品

AWK-1131Aシリーズ · AWK-1137Cシリーズ · AWK-3131Aシリーズ · AWK-4131Aシリーズ · ioLogik 2500 シリーズ · MC-1100シリーズ · MGate W5108/W5208シリーズ · NPort IA5000A-I/Oシリーズ · NPort W2150A/W2250Aシリーズ · TAP-213シリーズ · UC-8100-ME-Tシリーズ · UC-8100シリーズ · UC-8410Aシリーズ · UC-8580シリーズ · V2403シリーズ · V2406Aシリーズ · V2416Aシリーズ · V2426Aシリーズ · V2616Aシリーズ · WDR-3124Aシリーズ ·

  •   このページを印刷
  • My Moxaで保存したリストを管理および共有できます。
それを修正しましょう

潜在的なサイバーセキュリティの脆弱性について懸念がある場合は、弊社までご連絡ください。テクニカルサポートスタッフがご連絡いたします。

脆弱性を報告する
バッグに追加