不適切な物理的アクセス制御の脆弱性が悪用された場合、デバイスに物理的にアクセスできる状態の攻撃者が、コンソールポートを使用してデバイスを完全に制御できる可能性があります。

この脆弱性を悪用するためには、攻撃者はケーブルを使用してデバイスのブートローダーメニューにアクセスする必要があります。そのため、適切な物理的セキュリティが講じられていないエリア（アクセス管理が講じられていない開放的なスペースなど）に設置されているデバイスは脆弱性が高くなります。

MoxaのPSIRTは、セキュリティパッチなどの防御策を展開する前に、適切な影響分析とリスク評価を行うことを推奨します。

確認された脆弱性の種類と潜在的な影響は以下の通りです。

影響を受ける製品：

影響を受ける製品とファームウェアバージョンは以下の通りです。

対処方法：

Moxaが提供するこの脆弱性の影響を受ける製品への対策は以下の通りです。

軽減策：

警備員による入場管理や鍵付きキャビネットなど、適切な物理的セキュリティが講じられた場所にデバイスを設置してください。

謝辞：

ICSRange.com研究チームのCasper Bladt氏には、この脆弱性を報告し、製品のセキュリティ強化に向けて当社と協力し、お客様へのより良いサービスの提供を支援していただきました。この場をお借りして御礼申し上げます。

改訂履歴：