複数のUCシリーズのIPCがCVE-2023-48795の影響を受けます。この脆弱性は、ハンドシェイク中のパケットの完全性検証が不十分なために発生します。ネットワーク上でクライアントとサーバーの間に位置する攻撃者は、一部のネゴシエーションメッセージを削除し、検出されることなく一部のセキュリティ機能を強制的にダウングレードまたは無効にすることが可能になります。この脆弱性により、認証が回避されてしまう可能性があります。

特定された脆弱性の種類と潜在的な影響は以下の通りです。

脆弱性評価の詳細

影響を受ける製品

影響を受ける製品とファームウェアバージョンは以下の通りです。

対処方法

Moxaは、この脆弱性に対する適切な対処方法をリリースしました。影響を受ける製品への対処方法は以下の通りです。

緩和策

• デバイスにインターネットからアクセスできないようにすることで、ネットワークの露出を最小限に抑えてください。
• リモートアクセスが必要な場合は、仮想プライベートネットワーク（VPN）などの安全な方法を使用してください。
• 上記の脆弱性はすべてWebサービスが起点となっているため、これらの脆弱性によるさらなる被害を防ぐために、構成を完了した場合は、パッチをインストールするか、ファームウェアを更新するまで、Webサービスを一時的に無効にすることをお勧めします。

脆弱でないことが確認されている製品：

このアドバイザリの「影響を受ける製品」セクションのリストに挙げられた製品のみが、この脆弱性の影響を受けることがわかっています。

改訂履歴