Webサーバーに関する複数の脆弱性が、EDS-405Aシリーズのバージョン3.5以前、およびEDS-408Aシリーズのバージョン3.6以前に影響を与えます。入力検証が不十分であること、および権限管理が不適切であることが原因で、これらの脆弱性が生じます。攻撃者は、細工したHTTP入力をWebサービスに送信することで、これらの脆弱性を悪用する可能性があります。これらの脆弱性が悪用されると、サービス拒否攻撃、リモートでのコード実行、権限昇格が引き起こされる可能性があります。

特定された脆弱性の種類と潜在的な影響

脆弱性評価の詳細

影響を受ける製品

影響を受ける製品とファームウェアバージョンは以下の通りです。

対処方法

Moxaは、この脆弱性に対する適切な対処方法をリリースしました。影響を受ける製品への対処方法は以下の通りです。

緩和策

• デバイスにインターネットからアクセスできないようにすることで、ネットワークの露出を最小限に抑えてください。
• リモートアクセスが必要な場合は、仮想プライベートネットワーク（VPN）などの安全な方法を使用してください。
• 上記の脆弱性はすべてWebサービスに起因するため、設定が完了したらWebサービスを一時的に無効にすることをお勧めします。無効にすることで、パッチまたは更新ファームウェアがインストールされるまでの間、これらの脆弱性による被害の拡大を防ぐことができます。

脆弱でないことが確認されている製品：

このアドバイザリの「影響を受ける製品」セクションのリストに挙げられた製品のみが、この脆弱性の影響を受けることがわかっています。

謝辞

Applied RiskのErwin Paternotte氏には、この脆弱性を報告し、製品のセキュリティ強化に向けて当社と協力し、お客様へのより良いサービスの提供を支援していただきました。この場をお借りして御礼申し上げます。

改訂履歴