自 2022 年 6 月 15 日起,本網站不再支援 Internet Explorer。 請使用其他瀏覽器瀏覽我們的網站,以獲得最佳的瀏覽體驗。

產品支援

安全公告

摘要

Moxa 對 Linux networkd-dispatcher(D-bus)升級權限漏洞 Nimbuspwn (CVE-2022-29799、CVE-2022-29800)的應對

networkd-dispatcher 有兩個安全漏洞。其中一個漏洞是因為沒有任何函式會對 networkd-dispatcher 的 OperationalState 或 AdministrativeState 進行清除,導致攻擊者可利用目錄遍歷逃離「/etc/networkd-dispatcher」主目錄。另一個漏洞為 time-of-check-time-of-use(TOCTOU)競爭條件。因為腳本被發現與執行之間存在一定的時間間隔,攻擊者可利用此漏洞,將 networkd-dispatcher 認為屬於 root 的所有腳本,替換成不屬於 root 的腳本。

Moxa 正進行調查,以了解我們的產品是否受此安全漏洞的影響。截至本文發布時,Moxa 產品並未受到影響。

Moxa 產品資安事件應變小組(PSIRT)將持續監控安全漏洞的狀況,如果發現影響 Moxa 產品的安全漏洞狀態,將立即提供更新資訊。

受影響的產品和解決方案

受影響的產品:

Moxa 正在調查此安全漏洞,並確定我們的產品均不受影響。

修訂紀錄:

版本 說明 發布日期
1.0 第一版 2023 年 3 月 6 日
提報安全問題

如果擔心 Moxa 產品有潛在的安全漏洞,請立即通知我們,我們將盡快協助您釐清問題。

回報安全漏洞
已加入詢價列表