このセキュリティアドバイザリでは、CVE-2016-9361がNE-4100シリーズ、MiiNePort E1シリーズ、MiiNePort E2シリーズ、およびMiiNePort E3シリーズに与える影響についてご説明します。この脆弱性により、攻撃者は適切な認証なしに管理者パスワードを取得することが可能になります。この欠陥により、管理コントロールへの不正アクセスが可能になり、影響を受けるデバイスのセキュリティが侵害され、悪意のある攻撃者による設定の変更や、オペレーション妨害の可能性があります。

見つかった脆弱性の種類と潜在的な影響

脆弱性評価の詳細

影響を受ける製品

影響を受ける製品とファームウェアバージョンは以下の通りです。

対処方法

Moxaはこの脆弱性に対する適切な対処方法をリリースしました。影響を受ける製品への対処方法は以下の通りです。

緩和策

• デバイスにインターネットからアクセスできないようにすることで、ネットワークへの露出を最小限に抑えてください。
• リモートアクセスが必要な場合は、仮想プライベートネットワーク（VPN）などの安全な方法を使用してください。
• 侵入検知システム（IDS）または侵入防止システム（IPS）を実装し、悪用の試行を検知して予防してください。これらのシステムは、ネットワークトラフィックを監視して攻撃の兆候を検知することで、追加の防御層を提供します。

改訂履歴