以下の脆弱性は、Moxaのスイッチシリーズの一部に影響します。攻撃者がCPUとログを過剰に消費する可能性があります。

見つかった脆弱性の種類と潜在的な影響は以下の通りです。

影響を受ける製品

影響を受ける製品とファームウェアバージョンは以下の通りです。

対処方法

Moxaが提供するこの脆弱性の影響を受ける製品への対策は以下の通りです。

緩和策

CISAの推奨事項に従い、以下を実行することをお勧めします。

1. すべての制御システムデバイスとシステムにインターネットからアクセスできないようにすることで、ネットワークの露出を抑える。 

2. 制御システムのネットワークとリモートデバイスをファイアウォール の内側に置き、業務ネットワークから分離する。

3. リモートアクセスが必要な場合は、仮想プライベートネットワーク（VPN）などの安全な方法を使用する。VPNは脆弱性が存在する場合があり、入手可能な最新のバージョンを使用して常に最新の状態に保つ必要がある点に注意することが肝心です。VPNのセキュリティは、接続されているデバイスのセキュリティによって依存する ことを忘れないでください。

脆弱でないことが確認されている製品

このアドバイザリの「影響を受ける製品」セクションのリストに挙げられた製品のみが、この脆弱性の影響を受けることがわかっています。以下の製品については、この脆弱性の影響を受けないことを確認済みです。

• すべてのEDS-2000シリーズ、すべてのEDS-200シリーズ、すべてのEDS-300シリーズ、すべてのEDS-400シリーズ、すべてのEDS-500シリーズ、すべてのEDS-600シリーズ、すべてのEDS-G2000シリーズ、すべてのEDS-G200シリーズ、EDS-G308シリーズ、すべてのEDS-G500シリーズ、EDS-P206Aシリーズ、すべてのEDS-P500シリーズ

• IKS-6726Aシリーズ、IKS-6728Aシリーズ、IKS-G6524Aシリーズ、IKS-G6824Aシリーズ

• ICS-G7526Aシリーズ、ICS-G7528Aシリーズ、ICS-G7748Aシリーズ、ICS-G7750Aシリーズ、ICS-G7752Aシリーズ、ICS-G7826Aシリーズ、ICS-G7828Aシリーズ、ICS-G7848Aシリーズ、ICS-G7850Aシリーズ、ICS-G7852Aシリーズ

• EOM-104シリーズ

• すべてのSDS-3000シリーズ 

• PT-G7828 シリーズ

• TN-4900シリーズ、TN-5900シリーズ、TN-5900-ETBNシリーズ

• AWK-3131A-RCCシリーズ、AWK-3131A-RTGシリーズ

• TAP-213シリーズ、TAP-323シリーズ

• WAC-2004Aシリーズ

• すべてのVPortシリーズ

改訂履歴