バージョン1.5以前のAIG-301シリーズは、Azure uAMQPによる複数の脆弱性の影響を受けます。これらの脆弱性が悪用されることで、リモートコードが実行される可能性があります。

見つかった脆弱性の種類と潜在的な影響は以下の通りです。

影響を受ける製品

影響を受ける製品とファームウェアバージョンは以下の通りです。

対処方法

Moxaは、この脆弱性に対する適切な対処方法をリリースしました。影響を受ける製品への対処方法は以下の通りです。

緩和策

• インターネットからデバイスにアクセスできないようにすることで、ネットワークの露出を最小限に抑えてください。

• リモートアクセスが必要な場合は、仮想プライベートネットワーク（VPN）などの安全な方法を使用してください。

• 上記の脆弱性はすべてWebサービスが起点となっているため、これらの脆弱性によるさらなる被害を防ぐために、構成を完了した場合はパッチをインストールするか、ファームウェアを更新するまでWebサービスを一時的に無効にすることをお勧めします。

改訂履歴