Moxa 對於 SSLv2 安全漏洞的回應（DROWN，CVE-2016-0800）

摘要

Moxa 對於 SSLv2 安全漏洞的回應（DROWN，CVE-2016-0800）

安全公告編號: MPSA-160301
版本: V1.0
發布日期: 2016年3月31日
參考資料:
- CVE-2018-0800

Moxa 已驗證其部分產品受到 SSLv2 安全漏洞 CVE-2016-0800 的影響。此安全漏洞又稱為「DROWN」安全漏洞，可允許使用者從受影響的系統讀取資料，包括密碼和加密金鑰。

Moxa 網路安全回應小組（CSRT）正全力以赴，並採取適當的行動。如果安全漏洞狀態有任何更新，或是對 Moxa 產品造成的影響，我們將立即提供更新資訊。

受影響的產品和解決方案

受影響的產品：

下列為受影響的產品和韌體版本。

產品類別	產品系列	受影響的版本
控制器和 I/O	ioPAC8500 系列	韌體版本 1.9 或更早的版本
	ioPAC8500-IEC 系列	韌體版本 1.4 或更早的版本
	ioPAC8600 系列	韌體版本 1.2 或更早的版本
	ioPAC8600-IEC 系列	韌體版本 1.2 或更早的版本
	ioLogik 2500 系列	韌體版本 2.1 或更早的版本
協定閘道器	MGate 5101-PBM-MN 系列	韌體版本 1.1 或更早的版本
	MGate 5102-PBM-PN	韌體版本 1.2 或更早的版本
	MGate 5105-MB-EIP	韌體版本 1.1 或更早的版本
串列設備伺服器	NPort W2150A/W2250A 系列	韌體版本 1.9 或更早的版本
	MiiNePort W1 系列	韌體版本 1.1 或更早的版本
	NPort S8000	韌體版本 1.5 或更早的版本
	NPort 6100/6200 系列	韌體版本 1.13 或更早的版本
	NPort 6400/6600 系列	韌體版本 1.13 或更早的版本
乙太網路交換器	EDS-505A 系列	韌體版本 3.4 或更早的版本
	EDS-508A 系列	韌體版本 3.4 或更早的版本
	EDS-510A 系列	韌體版本 3.4 或更早的版本
	EDS-516A 系列	韌體版本 3.4 或更早的版本
	EDS-518A 系列	韌體版本 3.4 或更早的版本
	EDS-510E 系列	韌體版本 4.1 或更早的版本
	EDS-518E 系列	韌體版本 4.1 或更早的版本
	EDS-G508E 系列	韌體版本 4.2 或更早的版本
	EDS-G512E 系列	韌體版本 4.2 或更早的版本
	EDS-G516E 系列	韌體版本 4.2 或更早的版本
	IKS-6726A 系列	韌體版本 4.1 或更早的版本
	IKS-6728A 系列	韌體版本 4.1 或更早的版本
	IKS-G6524A 系列	韌體版本 4.2 或更早的版本
	ICS-G7526A 系列	韌體版本 4.2 或更早的版本
	ICS-G7528A 系列	韌體版本 4.2 或更早的版本
	ICS-G7748A 系列	韌體版本 4.2 或更早的版本
	ICS-G7750A 系列	韌體版本 4.2 或更早的版本
	ICS-G7752A 系列	韌體版本 4.2 或更早的版本
	IKS-G6824A 系列	韌體版本 4.5 或更早的版本
	ICS-G7826A 系列	韌體版本 4.5 或更早的版本
	ICS-G7828A 系列	韌體版本 4.5 或更早的版本
	ICS-G7848A 系列	韌體版本 4.5 或更早的版本
	ICS-G7850A 系列	韌體版本 4.5 或更早的版本
	ICS-G7852A 系列	韌體版本 4.5 或更早的版本
	IEX-402 系列（VDSL2 型號）	韌體版本 2.0 或更早的版本
	IEX-402 系列（SHDSL 型號）	韌體版本 1.0 或更早的版本
	PT-508 系列	韌體版本 3.8 或更早的版本
	PT-510 系列	韌體版本 3.8 或更早的版本
	PT-G503 系列	韌體版本 3.8 或更早的版本
	PT-7710 系列	韌體版本 3.8 或更早的版本
	PT-7728 系列	韌體版本 3.8 或更早的版本
	PT-7728 系列（PTP 型號）	韌體版本 3.6 或更早的版本
	PT-7828 系列	韌體版本 3.8 或更早的版本
	PT-G7509 系列	韌體版本 3.8 或更早的版本
	PT-G7728 系列	韌體版本 3.8 或更早的版本
	PT-G7828 系列	韌體版本 3.8 或更早的版本
	PT-7528 系列	韌體版本 4.0 或更早的版本
	TN-4500A 系列	韌體版本 3.2 或更早的版本
	TN-5500A 系列（5508A/5510A 型號）	韌體版本 3.6 或更早的版本
	TN-5500A 系列（5508A/5510A 型號）	韌體版本 3.7 或更早的版本
	TN-5800A 系列	韌體版本 3.5 或更早的版本
	TN-5916 系列	韌體版本 1.2 或更早的版本
x86 電腦	V2201 系列（Linux 版）	韌體版本 1.1 或更早的版本
以 ARM 為基礎的電腦	DA-660A 系列	韌體版本 1.1 或更早的版本
	IA240 系列	韌體版本 1.6 或更早的版本
	IA260 系列（LX 型號）	韌體版本 1.1 或更早的版本
	IA261-I/IA262_I 系列（LX 型號）	韌體版本 1.1 或更早的版本
	UC-7100 系列（LX Plus 型號）	韌體版本 1.4 或更早的版本
	UC-8410 系列（-LX 型號）	韌體版本 2.1 或更早的版本
	UC-8416 系列（LX 型號）	韌體版本 2.1 或更早的版本
	UC-8418 系列（LX 型號）	韌體版本 2.1 或更早的版本
	UC-8430 系列（LX 型號）	韌體版本 2.1 或更早的版本
	UC-8481 系列（LX 型號）	韌體版本 1.4 或更早的版本
	UC-8100-系列	韌體版本 1.3 或更早的版本
	UC-8410A-系列	韌體版本 1.0 或更早的版本
	EM-2260 系列（LX 型號）	韌體版本 1.1 或更早的版本

解決方案：

Moxa 已開發了適當的解決方案來修補安全漏洞。下列為受影響產品的解決方案。

產品類別	產品系列	受影響的版本
控制器和 I/O	ioPAC8500 系列	請聯絡 Moxa 技術支援以獲得協助。
	ioPAC8500-IEC 系列	請聯絡 Moxa 技術支援以獲得協助。
	ioPAC8600 系列	請聯絡 Moxa 技術支援以獲得協助。
	ioPAC8600-IEC 系列	請聯絡 Moxa 技術支援以獲得協助。
	ioLogik 2500 系列	請下載新版韌體。
協定閘道器	MGate 5101-PBM-MN 系列	請下載新版韌體。
	MGate 5102-PBM-PN	請下載新版韌體。
	MGate 5105-MB-EIP	請下載新版韌體。
串列設備伺服器	NPort W2150A/W2250A 系列	請下載新版韌體。
	MiiNePort W1 系列	請下載新版韌體。
	NPort S8000	請下載新版韌體。
	NPort 6100/6200 系列	請下載新版韌體。
	NPort 6400/6600 系列	請下載新版韌體。
乙太網路交換器	EDS-505A 系列	請下載新版韌體。
	EDS-508A 系列	請下載新版韌體。
	EDS-510A 系列	請下載新版韌體。
	EDS-516A 系列	請下載新版韌體。
	EDS-518A 系列	請下載新版韌體。
	EDS-510E 系列	請下載新版韌體。
	EDS-518E 系列	請下載新版韌體。
	EDS-G508E 系列	請下載新版韌體。
	EDS-G512E 系列	請下載新版韌體。
	EDS-G516E 系列	請下載新版韌體。
	IKS-6726A 系列	請下載新版韌體。
	IKS-6728A 系列	請下載新版韌體。
	IKS-G6524A 系列	請下載新版韌體。
	ICS-G7526A 系列	請下載新版韌體。
	ICS-G7528A 系列	請下載新版韌體。
	ICS-G7748A 系列	請下載新版韌體。
	ICS-G7750A 系列	請下載新版韌體。
	ICS-G7752A 系列	請下載新版韌體。
	IKS-G6824A 系列	請下載新版韌體。
	ICS-G7826A 系列	請下載新版韌體。
	ICS-G7828A 系列	請下載新版韌體。
	ICS-G7848A 系列	請下載新版韌體。
	ICS-G7850A 系列	請下載新版韌體。
	ICS-G7852A 系列	請下載新版韌體。
	IEX-402 系列（VDSL2 型號）	請聯絡 Moxa 技術支援以獲得協助。
	IEX-402 系列（SHDSL 型號）	請聯絡 Moxa 技術支援以獲得協助。
	PT-508 系列	請聯絡 Moxa 技術支援以獲得協助。
	PT-510 系列	請聯絡 Moxa 技術支援以獲得協助。
	PT-G503 系列	請聯絡 Moxa 技術支援以獲得協助。
	PT-7710 系列	請聯絡 Moxa 技術支援以獲得協助。
	PT-7728 系列	請聯絡 Moxa 技術支援以獲得協助。
	PT-7728 系列（PTP 型號）	請聯絡 Moxa 技術支援以獲得協助。
	PT-7828 系列	請聯絡 Moxa 技術支援以獲得協助。
	PT-G7509 系列	請聯絡 Moxa 技術支援以獲得協助。
	PT-G7728 系列	請聯絡 Moxa 技術支援以獲得協助。
	PT-G7828 系列	請聯絡 Moxa 技術支援以獲得協助。
	PT-7528 系列	請聯絡 Moxa 技術支援以獲得協助。
	TN-4500A 系列	請下載新版韌體。
	TN-5500A 系列（5508A/5510A 型號）	請聯絡 Moxa 技術支援以獲得協助。
	TN-5500A 系列（5516A/5518A 型號）	請聯絡 Moxa 技術支援以獲得協助。
	TN-5800A 系列	請聯絡 Moxa 技術支援以獲得協助。
	TN-5916 系列	請聯絡 Moxa 技術支援以獲得協助。
x86 電腦	V2201 系列（Linux 版）	請聯絡 Moxa 技術支援以獲得協助。
以 ARM 為基礎的電腦	DA-660A 系列	請下載新版韌體。
	IA240 系列	請下載新版韌體。
	IA260 系列（LX 型號）	請聯絡 Moxa 技術支援以獲得協助。
	IA261-I/IA262_I 系列（LX 型號）	請聯絡 Moxa 技術支援以獲得協助。
	UC-7100 系列（LX Plus 型號）	請下載新版韌體。
	UC-8410 系列（-LX 型號）	本產品已停產，請聯絡 Moxa 技術支援以獲得協助。
	UC-8416 系列（LX 型號）	本產品已停產，請聯絡 Moxa 技術支援以獲得協助。
	UC-8418 系列（LX 型號）	本產品已停產，請聯絡 Moxa 技術支援以獲得協助。
	UC-8430 系列（LX 型號）	本產品已停產，請聯絡 Moxa 技術支援以獲得協助。
	UC-8481 系列（LX 型號）	本產品已停產，請聯絡 Moxa 技術支援以獲得協助。
	UC-8100 系列	請下載新版韌體。
	UC-8410A 系列	請下載新版韌體。
	EM-2260 系列（LX 型號）	請聯絡 Moxa 技術支援以獲得協助。

修訂紀錄：

版本	說明	發布日期
1.0	第一版	2016 年 3 月 31 日

列印此頁
儲存至 My Moxa

您可管理並分享您儲存在 My Moxa 中的頁面清單

提報安全問題

如果擔心 Moxa 產品有潛在的安全漏洞，請立即通知我們，我們將盡快協助您釐清問題。

回報安全漏洞

工業網路基礎設施

工業網路邊緣連接設備

工業電腦

產業聚焦

科技焦點

全面實現 IIoT 連接

保護您的 OT 網路

產品支援

維修與保固

資源下載

購買方式

關於我們

實踐 Moxa 理念

創造永續價值

將熱情化為成功基石

產品支援

安全公告

摘要

Moxa 對於 SSLv2 安全漏洞的回應（DROWN，CVE-2016-0800）

受影響的產品和解決方案

受影響的產品：

解決方案：

相關產品

相關公告

提報安全問題

Verify Your Email

{{ product.name }}

工業網路基礎設施

工業網路邊緣連接設備

工業電腦

產業聚焦

科技焦點

全面實現 IIoT 連接

保護您的 OT 網路

產品支援

維修與保固

資源下載

購買方式

關於我們

實踐 Moxa 理念

創造永續價值

將熱情化為成功基石

產品支援

安全公告

請登入

摘要

Moxa 對於 SSLv2 安全漏洞的回應（DROWN，CVE-2016-0800）

受影響的產品和解決方案

受影響的產品：

解決方案：

相關產品

相關公告

提報安全問題

確認您的訂閱資訊

Verify Your Email

請勿分享我的個人資訊

{{ product.name }}