複数のMoxa製品がCVE-2024-6387 OpenSSH脆弱性の影響を受けます。CVE-2024-6387は、OpenSSHにおいてリモートで未認証のコード実行が可能になる脆弱性であり、具体的にはOpenSSHサーバー（sshd）の競合状態に関連しています。この問題は、クライアントがLoginGraceTime時間（デフォルトは120秒、古いOpenSSHバージョンでは600秒）内に認証に失敗した場合に発生します。これが発生すると、sshdのSIGALRMシグナルハンドラーが非同期的に呼び出されます。しかし、このシグナルハンドラーは、syslog()など、非同期シグナルコンテキストで使用するうえで安全ではない複数の関数を呼び出します。

特定された脆弱性の種類と潜在的な影響

脆弱性評価の詳細

影響を受ける製品

影響を受ける製品とファームウェアバージョンは以下の通りです。

対処方法

Moxaは、この脆弱性に対する適切な対処方法をリリースしました。影響を受ける製品への対処方法は以下の通りです。

緩和策

• インターネットからデバイスにアクセスできないようにすることで、ネットワークの露出を最小限に抑えてください。
• ファイアウォールルールまたはTCPラッパーを使用して、信頼できるIPアドレスおよびネットワークにSSHアクセスを制限してください。
• 侵入検知システム（IDS）または侵入防止システム（IPS）を実装し、悪用の試みを検出して防ぐことができます。これらのシステムは、ネットワークトラフィックを監視して攻撃の兆候を検出することで、追加の防御層を提供します。

改訂履歴