複数のMoxaイーサネットスイッチが、脆弱性CVE-2023-48795およびCVE-2019-20372の影響を受けます。これらの脆弱性は、影響を受ける製品の完全性と機能に影響を及ぼす可能性のある潜在的なセキュリティリスクをもたらします。

見つかった脆弱性の種類と潜在的な影響

脆弱性評価の詳細

影響を受ける製品

影響を受ける製品とファームウェアバージョンは以下の通りです。

対処方法

Moxaはこの脆弱性に対する適切な対処方法をリリースしました。影響を受ける製品への対処方法は以下の通りです。

緩和策

• CVE-2023-48795：脆弱な拡張機能を無効にすることで、攻撃ベクトルの悪用を防ぐことができます。加えて、ネットワークセグメンテーションを実装することで攻撃対象領域を限定させ、潜在的な侵害を封じ込めることができます。

• CVE-2019-20372：適切な設定により、エラーページが安全に処理されるようになり、悪用を防ぐことができます。さらに、Webアプリケーションファイアウォール（WAF）は、潜在的に有害なリクエストをNGINXへ到達する前にフィルタリングすることで、追加のセキュリティレイヤーを提供します。

脆弱でないことが確認されている製品

このアドバイザリの「影響を受ける製品」セクションのリストに挙げられた製品のみが、これらの脆弱性の影響を受けることがわかっています。以下の製品については、これらの脆弱性の影響を受けないことを確認済みです。

• EDS-205Aシリーズ、EDS-208Aシリーズ、EDS-405Aシリーズ、EDS-408Aシリーズ、EDS-505Aシリーズ、EDS-508Aシリーズ、EDS-510Aシリーズ、EDS-516Aシリーズ、EDS-518Aシリーズ、EDS-G205Aシリーズ、EDS-P206Aシリーズ、EDS-P510Aシリーズ
• PT-7528シリーズ、PT-G503シリーズ、PT-G510シリーズ、PT-G7728シリーズ、PT-G7828シリーズ
• 生産終了製品：PT-7728シリーズ、PT-7828シリーズ

改訂履歴