CVE-2023-4204 

NPort IAW5000A-I/Oシリーズのファームウェアバージョンv2.2以前で脆弱性が確認され、影響を受けるデバイスのセキュリティと完全性に潜在的なリスクが生じます。

確認された脆弱性の種類と潜在的な影響は以下の通りです。

影響を受ける製品

影響を受ける製品とファームウェアバージョンは以下の通りです。

対策

Moxaは、この脆弱性に対する適切な対策をリリースしました。影響を受ける製品への対策は以下の通りです。

緩和策

CISAの推奨事項に従い、セキュリティの脆弱性を緩和するために以下を実行することをお勧めします。

1. すべての制御システムデバイスおよびシステムを、インターネットからアクセスできない状態にし、ネットワークへの露出を減らしてください。

2. 制御システムのネットワークとリモートデバイスをファイアウォールの内側に置き、業務ネットワークから分離してください。

3. リモートアクセスが必要な場合は、仮想プライベートネットワーク（VPN）などの安全な方法を使用してください。VPNには脆弱性が存在する場合があるため、入手可能な最新のバージョンを使用して常に最新の状態に保つ必要がある点に留意してください。VPNのセキュリティは、接続されるデバイスのセキュリティに依存する点に注意してください。

脆弱でないことが確認されている製品

このアドバイザリの「影響を受ける製品」セクションのリストに挙げられた製品のみが、この脆弱性の影響を受けることがわかっています。以下の製品については、この脆弱性の影響を受けないことを確認済みです。

• NPort 5000（すべてのシリーズ）、NPort 6000（すべてのシリーズ）、NPort Expressシリーズ、NPort IA5000（すべてのシリーズ）、NPort P5150Aシリーズ、NPort S8000シリーズ、NPort S9000（すべてのシリーズ）

改訂履歴