製品のセキュリティを強化するために、PT-7528/7728/7828シリーズのユーザーは、ユーザーマニュアルv9.9に記載されている緩和策を実装して、以下のセキュリティ問題を回避する必要があります。

• SNMPエージェントのデフォルトのコミュニティ名（Public）
• SNMPの「GETBULK」のリフレクションDDoS

• 暗号化されていないTelnetサーバー

• SSL証明書は信頼できません
• SSL証明書チェーンに2048ビット未満のRSA鍵が含まれています

影響を受ける製品

影響を受ける製品とファームウェアバージョンは以下のとおりです。

対処方法

Moxaは製品のセキュリティを強化するための適切な対処方法を開発しました。影響を受ける製品への対処方法は以下のとおりです。

緩和策

PT-7528/7728/7828シリーズのユーザーには、以下の緩和策を実装することをお勧めします。

• SNMP 
  ユーザーマニュアル v9.9の35ページの注記(NOTE)に、以下の記載があります。 
  「コミュニティ名のデフォルトは「Public」です。DDoS攻撃を防ぐには、デフォルト名をそのままにせずに変更する必要があります。」

• Telnet 
  ユーザーマニュアル v9.9の76ページにある管理インターフェースの注記(NOTE)に、以下の記載があります。  
  「3. ハッカーによる機密情報のスヌーピングを防ぐために、ユーザーは、HTTPではなくHTTPS、TelnetではなくSSH、SNMPv1/v2cではなくSNMPv3などの暗号化ベースの通信プロトコルを採用する必要があります。」  

• SSL Certificate 
  ユーザーマニュアル v9.9の79ページに、ユーザーはSSL証明書管理機能を使用して独自のSSL証明書をインポートできる、と記載されています。

改訂履歴