このアドバイザリでは、脆弱性CVE-2024-6785、CVE-2024-6786、CVE-2024-6787の影響について詳しくご説明します。これらの脆弱性は、ローカル資格情報の露出、Message Queuing Telemetry Transport（MQTT）プロトコルを介しシステムに任意のファイルを書き込むなど、さまざまな攻撃につながります。影響を受ける製品は、MXview OneシリーズおよびMXview One Central Managerシリーズです。 

見つかった脆弱性の種類と潜在的な影響

注意：上記の表のアスタリスク（*）は、新しく割り当てられた共通脆弱性識別子（CVE）の識別番号を示します。

脆弱性評価の詳細

CVE-2024-6785の影響を受ける製品

影響を受ける製品とソフトウェアバージョンは以下の通りです。

CVE-2024-6786およびCVE-2024-6787の影響を受ける製品

影響を受ける製品とソフトウェアバージョンは以下の通りです。

対処方法

Moxaは、これらの脆弱性に対する適切な対処方法をリリースしました。影響を受ける製品への対処方法は以下の通りです。

緩和策

• デバイスにインターネットからアクセスできないようにすることで、ネットワークの露出を最小限に抑えてください。
• サービスに初回ログインしたら、デフォルトの認証情報を直ちに変更することを強くお勧めします。これにより、セキュリティが強化され、不正アクセスを防ぐことができます。

謝辞

Claroty ResearchのTeam82のNoam Moshe氏には、この脆弱性を報告し、製品のセキュリティ強化に向けて当社と協力しお客様へのより良いサービスの提供を支援していただきました。この場をお借りして御礼申し上げます。

Revision History