Moxa NPort W2150A/W2250A 系列韌體版本 2.3 或更早的版本，其內建的網頁伺服器存在堆疊緩衝區溢位漏洞，使得遠端攻擊者能夠將偽造的酬載，傳送至網頁服務來觸發此漏洞，進而導致阻斷服務攻擊。

已發現的安全漏洞類型及潛在影響如下所示：

受影響的產品

下列為受影響的產品和韌體版本：

解決方案

Moxa 已開發了適當的解決方案來修補安全漏洞。下列為受影響產品的解決方案：

緩解措施

• 欲將網路暴露風險降到最低，請確保無法從 Internet 存取設備。

• 如需進行遠端存取，請使用虛擬專用網路（VPN）等安全方法。

• 以上所有安全漏洞均源自網頁服務，因此在完成配置後，我們建議您在安裝修補程式或更新韌體之前，暫時停用網頁服務，避免這些安全漏洞造成進一步的破壞。

經確認並無安全漏洞的產品

只有本安全公告「受影響的產品」章節中列出的產品，才會受到此安全漏洞的影響。

致謝

我們要特別感謝 Positive Technologies 的 Vladimir Razov 回報這個安全漏洞，並與我們合作以增強我們的產品安全性，讓我們能為客戶提供更優質的服務。

修訂紀錄