Moxa IP 攝影機受到中等嚴重程度的 CVE-2024-9404 安全漏洞的影響，可能導致阻斷服務狀況或服務中斷。攻擊者可透過此安全漏洞任意調用 Moxa 服務（通常為 moxa_cmd，最初是為了方便部署而設計的）。因未充分地對輸入進行驗證，這項服務可能被操控，進而觸發阻斷服務（DoS）攻擊。

如果受影響的產品暴露在可公開存取的網路中，此安全漏洞將構成重大遠端威脅。攻擊者可藉由關閉受影響的系統來中斷系統運作。有鑑於此安全風險的嚴重性，我們強烈建議您立即採取行動，防止潛在漏洞被利用。

已確認的安全漏洞類型和潛在影響

安全漏洞評分詳情

受影響的產品

下列為受影響的產品和韌體版本。

解決方案:

Moxa 已開發了適當的解決方案來修補安全漏洞。以下列出受影響產品的解決方案。

緩解措施

• 嚴禁經由 Internet 存取設備，以便將網路遭受攻擊的風險降到最低。
• 套用防火牆規則或 TCP wrappers，將 SSH 存取限制設定為，僅允許透過可信任的 IP 位址和網路進行存取。
• 請部署 IDS 或入侵防禦系統（IPS），以偵測並阻止任何人利用此安全漏洞發動攻擊。這些系統可監視網路流量中是否有攻擊跡象，以提供更進一步的防禦。

致謝：

我們要特別感謝 Moxa 網路安全技術團隊的 YU-HSIANG HUANG（huang.yuhsiang.phone@gmail.com）回報這個安全漏洞，並與我們合作以增強我們的產品安全性，讓我們能為客戶提供更優質的服務。

修訂紀錄