以下安全漏洞影響到部分 Moxa 系列交換器。攻擊者可能消耗 CPU 資源並產生大量的日誌。

下列為已發現的安全漏洞類型及潛在影響：

受影響的產品

下列為受影響的產品和韌體版本。

解決方案

Moxa 已開發了適當的解決方案來修補安全漏洞。下列為受影響產品的解決方案。

緩解措施

Moxa 建議使用者遵循 CISA 的建議。使用者應

1. 確保所有控制系統設備和系統，都無法透過 Internet 存取，以減輕網路風險。

2. 將控制系統網路和遠端設備置於防火牆之後，同時將它們與企業網路隔離開來。

3. 使用虛擬專用網路（VPN）等安全方法來進行遠端存取。請注意，務必將您的 VPN 更新至最新版本，以避免出現任何安全漏洞。請牢記，VPN 安全性取決於相連之設備的安全強度。

經確認並無安全漏洞的產品

只有本安全公告「受影響的產品」章節中列出的產品，才會受到此安全漏洞的影響。Moxa 已確認此安全漏洞不會影響下列產品：

• 所有 EDS-2000 系列、所有 EDS-200 系列、所有 EDS-300 系列、所有 EDS-400 系列、所有 EDS-500 系列、所有 EDS-600 系列、所有 EDS-G2000 系列、所有 EDS-G200 系列、EDS- G308 系列、所有 EDS-G500 系列、EDS-P206A 系列、所有 EDS-P500 系列

• IKS-6726A 系列、IKS-6728A 系列、IKS-G6524A 系列、IKS-G6824A 系列

• ICS-G7526A 系列、ICS-G7528A 系列、ICS-G7748A 系列、ICS-G7750A 系列、ICS-G7752A 系列、ICS-G7826A 系列、ICS-G7828A 系列、ICS-G7848A 系列、ICS-G7850A 系列、ICS-G7852A 系列

• EOM-104 系列

• 所有 SDS-3000 系列

• PT-G7828 系列

• TN-4900 系列、TN-5900 系列、TN-5900-ETBN 系列

• AWK-3131A-RCC 系列、AWK-3131A-RTG 系列

• TAP-213 系列、TAP-323 系列

• WAC-2004A 系列

• 所有 VPort 系列

修訂紀錄