此安全公告說明 CVE-2016-9361 安全漏洞對 NE-4100 系列、MiiNePort E1 系列、MiiNePort E2 系列和 MiiNePort E3 系列造成的影響。攻擊者可利用此安全漏洞，在未經適當認證的情況下取得管理密碼。此安全漏洞允許攻擊者在未經授權的情況下，存取受影響設備的管理控制功能，進而改變其配置或中斷其正常運作，如此將危及受影響設備的安全性。

已確認的安全漏洞類型和潛在影響

安全漏洞評分詳情

受影響的產品

下列為受影響的產品和韌體版本。

解決方案

Moxa 已開發了適當的解決方案來修補安全漏洞。以下列出受影響產品的解決方案。

緩解措施

• 請降低設備於網際網路的曝光，以防止不明使用者由 Internet 存取設備，以便將網路遭受攻擊的風險降到最低。
• 請使用虛擬專用網路（VPN）等安全方法來進行遠端存取。
• 請部署 IDS 或入侵防禦系統（IPS），以偵測並阻止任何人利用安全漏洞發動攻擊。這些系統可監視網路流量中是否有攻擊跡象，以提供更進一步的防禦。

修訂紀錄