これらの脆弱性は、認証メカニズムと入力検証の設計または実装が不適切であることが原因で発生します。これらの脆弱性を悪用することで、攻撃者は認証を回避し、認証情報の不正開示や改ざん、機密データへの不正アクセス、許可のないリモートアクセスが実行される可能性があります。

確認された脆弱性の種類と潜在的な影響は以下の通りです。

影響を受ける製品

影響を受ける製品とファームウェアバージョンは以下の通りです。

対策

Moxaは、この脆弱性に対する適切な対策をリリースしました。影響を受ける製品への対策は以下の通りです。

緩和策

• デバイスがインターネットからアクセスできないように、ネットワークの接続を最小限に抑える。
• リモートアクセスが必要な場合は、仮想プライベートネットワーク（VPN）などの安全な方法を使用してください。
• 上記の脆弱性はすべてWebサービスが起点となっているため、これらの脆弱性によるさらなる被害を防ぐために、構成を完了した場合は、パッチをインストールするか、ファームウェアを更新するまでの間、Webサービスを一時的に無効にすることをお勧めします。

脆弱でないことが確認されている製品：

このアドバイザリの「影響を受ける製品」セクションのリストに挙げられた製品のみが、これらの脆弱性の影響を受けることがわかっています。

謝辞

クラロティ社Team82のNoam Moshe氏には脆弱性CVE-2023-39979、CVE-2023-39980、CVE-2023-39981を、Darren Martyn氏には脆弱性CVE-2023-39982を、Tenable Bug Bounty ProgramのJames Sebree氏には脆弱性CVE-2023-39983をそれぞれ報告いただき、製品のセキュリティ強化に向けて当社と協力し、お客様へのより良いサービスの提供を支援していただきました。この場をお借りして御礼申し上げます。

改訂履歴