此安全公告針對影響 TN-5900 系列的多個 OpenSSL 安全漏洞（CVE-2022-4304、CVE-2023-0215 和 CVE-2023-0286）提供修補建議與解決方案。這些安全漏洞帶來巨大的安全風險，例如：透過基於時序的旁通道攻擊來恢復明文、不當的記憶體管理導致記憶體損毀，以及類型混淆安全漏洞，所導致未經授權的記憶體存取或阻斷服務攻擊（DoS）。

已確認的安全漏洞類型和潛在影響

安全漏洞評分詳情

受影響的產品

下列為受影響的產品和韌體版本。

解決方案

Moxa 已開發了適當的解決方案來修補安全漏洞。下列為受影響產 品的解決方案。

緩解措施

• 請嚴禁使用者經由 Internet 存取設備，以便將網路遭受攻擊的風險降到最低。
• 請使用虛擬專用網路（VPN）等安全方法來進行遠端存取。
• 請部署 IDS 或入侵防禦系統（IPS），以偵測並阻止任何人利用此安全漏洞發動攻擊。這些系統可監視網路流量中是否有攻擊跡象，以提供更進一步的防禦。

不受影響的產品

只有本安全公告「受影響的產品」章節中列出的產品，才會受到此安全漏洞的影響。Moxa 已確認此安全漏洞不會影響下列產品：

• TN-4900 系列/li>
• TN-4500A 系列、TN-5500A 系列

修訂紀錄