このセキュリティアドバイザリでは、複数のOpenSSL脆弱性、具体的にはCVE-2022-4304、CVE-2023-0215、およびCVE-2023-0286がTN-5900シリーズに与える影響についてご説明します。これらの脆弱性は、タイミングベースサイドチャネル攻撃による平文回復の可能性、メモリ破損につながる不適切なメモリ管理、不正なメモリアクセスやサービス拒否攻撃を許す可能性のある型の取り違えの脆弱性など、重大なセキュリティリスクをもたらします。

見つかった脆弱性の種類と潜在的な影響

脆弱性評価の詳細

影響を受ける製品

影響を受ける製品とファームウェアバージョンは以下の通りです。

対処方法

Moxaは、この脆弱性に対する適切な対処方法をリリースしました。影響を受ける製品への対処方法は以下の通りです。

緩和策

• デバイスにインターネットからアクセスできないようにすることで、ネットワークの露出を最小限に抑えてください。
• リモートアクセスが必要な場合は、仮想プライベートネットワーク（VPN）などの安全な方法を使用してください。
• 侵入検知システム（IDS）または侵入防止システム（IPS）を実装することで、悪用の試みを検知、防止してください。これらのシステムは、ネットワークトラフィックを監視して攻撃の兆候を検知することで、追加の防御層を提供します。

脆弱でないことが確認されている製品

このアドバイザリの「影響を受ける製品」セクションのリストに挙げられた製品のみが、これらの脆弱性の影響を受けることがわかっています。以下の製品については、この脆弱性の影響を受けないことを確認済みです。

• TN-4900 シリーズ
• TN-4500A シリーズ、TN-5500A シリーズ

改訂履歴