バージョン1.3以前のOnCell G3150A-LTEシリーズは、複数Webアプリケーションの脆弱性による影響を受けます（CVE-2004-2761、CVE-2013-2566、CVE-2016-2183、CVE-2023-6093、およびCVE-2023-6094）。これらの脆弱性は、脆弱な暗号アルゴリズムと暗号スイートを適用することにより引き起こされ、フレームオブジェクトが不適切に制限されます。これらの脆弱性が悪用されると、不正アクセスやWebアプリケーションへの予期せぬユーザー操作が起こる可能性があります。

発見された脆弱性の種類と潜在的な影響は以下の通りです。

影響を受ける製品

影響を受ける製品とファームウェアバージョンは以下の通りです。

対処方法

Moxaは、脆弱性（CVE-2004-2761、CVE-2013-2566、CVE-2016-2183）に対する適切な対処方法をリリースし、次のセキュリティ強化を実装しました。

• 脆弱な暗号スイートとアルゴリズムを承認されたものに置き換えます。

影響を受ける製品への対処方法は以下の通りです。

緩和策

Oncell G3150A-LTEは段階的に廃止されているため、CVE-2023-6093およびCVE-2023-6094に対処する予定はありません。次の緩和策にしたがって、適切な製品セキュリティコンテキストで製品を展開することを推奨します。

必要に応じて、次の緩和策を実施することをお勧めします。

• すべての制御システムデバイスとシステムにインターネットからアクセスできないようにすることで、ネットワークの露出を削減する。

• 制御システムのネットワークとリモートデバイスをファイヤーウォールの内側に置き、業務ネットワークから分離する。

• リモートアクセスが必要な場合は、仮想プライベートネットワーク（VPN）などの安全な方法を使用する。VPNは脆弱性が存在する場合があり、入手可能な最新のバージョンを使用して常に最新の状態に保つことが重要です。VPNのセキュリティは、接続されているデバイスのセキュリティによって左右される点に留意してください。

改訂履歴