Moxa 乙太網路交換器 EDS-508A 系列使用韌體版本 3.11 和更早的版本，因而存在授權認證機制缺陷，使得攻擊者能輕易繞過身分驗證程序。即便執行了用戶端和後端伺服器雙重認證，攻擊者仍可利用認證過程中的漏洞進行攻擊。他們可使用暴力破解攻擊來猜測有效憑證，或是透過 MD5 碰撞攻擊來偽造身分驗證雜湊值，最終危及設備安全性。

已確認的安全漏洞類型和潛在影響

安全漏洞評分詳情

受影響的產品

下列為受影響的產品和韌體版本。

解決方案

Moxa 已開發了適當的解決方案來修補安全漏洞。以下列出受影響產品的解決方案。

緩解措施

• 嚴禁經由 Internet 存取設備，以便將網路遭受攻擊的風險降到最低。
• 套用防火牆規則或 TCP wrappers，將 SSH 存取限制設定為，僅允許透過可信任的 IP 位址和網路進行存取。
• 請部署 IDS 或入侵防禦系統（IPS），以偵測並阻止任何人利用此安全漏洞發動攻擊。這些系統可監視網路流量中是否有攻擊跡象，以提供更進一步的防禦。

致謝

我們要特別感謝 Rosatom Automated Control Systems Joint-Stock Company 的 Artem Turyshev 回報這個安全漏洞，並與我們合作以增強我們的產品安全性，讓我們能為客戶提供更優質的服務。

修訂紀錄