以下の2つの脆弱性は、NPort 6000シリーズおよびWindows Driver Managerに影響します。攻撃者が中間者攻撃を実行することで、NPort 6000シリーズとWindows Driver Managerの間の接続を傍受する可能性があります。

Windows Driver Managerのソフトウェアが証明書の検証を実行しません。

安全な接続で実行されるクライアント証明書の検証/認証がありません。

見つかった脆弱性の種類と潜在的な影響は以下の通りです。

影響を受ける製品：

影響を受ける製品とファームウェアバージョンは以下の通りです。

対処方法：

Moxaが提供するこの脆弱性の影響を受ける製品への対策は以下の通りです。

謝辞：

DragosのReid Wightman氏には、この脆弱性を報告し、製品のセキュリティ強化に向けて当社と協力し、お客様へのより良いサービスの提供を支援していただきました。この場をお借りして御礼申し上げます。

改訂履歴：