自 2022 年 6 月 15 日起,本網站不再支援 Internet Explorer。 請使用其他瀏覽器瀏覽我們的網站,以獲得最佳的瀏覽體驗。

產品支援

安全公告

摘要

AWK 系列、TAP 系列和 WAC 系列無線 AP/橋接器/用戶端安全漏洞

  • 安全公告編號: MCSA-161002
  • 版本: 1.0
  • 發布日期: 2016年10月14日
  • 參考資料:

Moxa AWK 系列、TAP 系列和 WAC 系列無線 AP/橋接器/用戶端,出現了多個產品安全漏洞。針對此問題,Moxa 開發了相關解決方案,以修補這些安全漏洞。

安全漏洞類型和潛在影響如下所示:

項目 安全漏洞類型 影響
1 避開身分驗證 未經授權的使用者可存取特定的 URL,進而下載日誌檔和 SNMP MIB 檔。
2 公開 OS 指令 通過驗證的管理員或使用者,可透過網頁主控台執行任意指令。
受影響的產品和解決方案

受影響的產品

下列為受影響的產品和韌體版本。

產品系列 受影響的版本
AWK-1131A 系列 韌體版本 1.11 或更早的版本
AWK-3131A 系列 韌體版本 1.3 或更早的版本
AWK-4131A 系列 韌體版本 1.3 或更早的版本
AWK-3191 系列 韌體版本 1.2 或更早的版本
WAC-1001 系列 韌體版本 1.1 或更早的版本
WAC-2004 系列 韌體版本 1.4 或更早的版本
AWK-1121/1127 韌體版本 1.7 或更早的版本
AWK-3121/4121 韌體版本 1.14 或更早的版本
AWK-3131/4131 韌體版本 1.4 或更早的版本
AWK-5222/6222 韌體版本 1.9 或更早的版本
AWK-5232/6232 韌體版本 1.4 或更早的版本
AWK-3121-M12-RTG 韌體版本 1.6 或更早的版本
AWK-3131-M12-RCC 韌體版本 1.4 或更早的版本
AWK-5232-M12-RCC 韌體版本 1.6 或更早的版本
TAP-6226 韌體版本 1.6 或更早的版本

 

解決方案

Moxa 已開發了適當的解決方案來修補安全漏洞。下列為受影響產品的解決方案。

產品系列 解決方案
AWK-1131A 系列 請下載新版韌體/軟體
AWK-3131A 系列 請下載新版韌體/軟體
AWK-4131A 系列 請下載新版韌體/軟體
AWK-3191 系列 此產品已停產。請聯絡 Moxa 技術支援以獲得協助。
WAC-1001 系列 請下載新版韌體/軟體
WAC-2004 系列 請下載新版韌體/軟體
AWK-1121/1127 此產品已停產。請聯絡 Moxa 技術支援以獲得協助。
AWK-3121/4121 此產品已停產。請聯絡 Moxa 技術支援以獲得協助。
AWK-3131/4131 此產品已停產。請聯絡 Moxa 技術支援以獲得協助。
AWK-5222/6222 此產品已停產。請聯絡 Moxa 技術支援以獲得協助。
AWK-5232/6232 此產品已停產。請聯絡 Moxa 技術支援以獲得協助。
AWK-3121-M12-RTG 此產品已停產。請聯絡 Moxa 技術支援以獲得協助。
AWK-3131-M12-RCC 此產品已停產。請聯絡 Moxa 技術支援以獲得協助。
AWK-5232-M12-RCC 此產品已停產。請聯絡 Moxa 技術支援以獲得協助。
TAP-6226 此產品已停產。請聯絡 Moxa 技術支援以獲得協助。

 

修訂紀錄

版本 說明 發布日期
1.0 第一版 2016 年 10 月 14 日

相關產品

AWK-1131A 系列 · AWK-3131A 系列 · AWK-4131A 系列 · WAC-2004 系列 ·

提報安全問題

如果擔心 Moxa 產品有潛在的安全漏洞,請立即通知我們,我們將盡快協助您釐清問題。

回報安全漏洞
已加入詢價列表