複数のMoxa製品シリーズが、Linuxカーネルメモリの二重解放脆弱性の影響を受けます。Linuxカーネルのnetfilter: nf_tablesコンポーネントの解放後使用の脆弱性が悪用されることで、システムの破壊やローカル権限の昇格が発生する可能性があります。

見つかった脆弱性の種類と潜在的な影響は以下の通りです。

脆弱性評価の詳細

影響を受ける製品

影響を受ける製品とファームウェアバージョンは以下の通りです。

対処方法

Moxaは、この脆弱性に対する適切な対処方法をリリースしました。影響を受ける製品への対処方法は以下の通りです。

緩和策

• インターネットからデバイスにアクセスできないようにすることで、ネットワークの露出を最小限に抑えてください。
• リモートアクセスが必要な場合は、仮想プライベートネットワーク（VPN）などの安全な方法を使用してください。
• 制御システムのネットワークとリモートデバイスをファイアウォールの内側に置き、業務ネットワークから分離してください。

補足情報

Moxaのセキュアルータシリーズは、多層防御ソフトウェア設計による保護機能を備えています。現在、この脆弱性は、承認されたユーザーがアクセスできない状態のままになっています。Moxaセキュアルータシステム内でサードパーティパッケージの欠陥が発生した場合でも、OTシステムの動作に直ちに影響が出るという明確な証拠はありません。製品チームは現在、サードパーティパッケージの欠陥を排除する対処方法に取り組んでいます。悪用されるリスクを最小限に抑えるために、Moxaはユーザーに対し、推奨される緩和策を実装することを勧めています。ここで提供される緩和策は、脆弱性の影響を軽減し、システムの整合性を保護するように設計されています。

改訂履歴