多款 Moxa 乙太網路交換器均受到 CVE-2023-48795 和 CVE-2019-20372 安全漏洞的影響。這些安全漏洞帶來了潛在的安全風險，可能危及受影響產品的完整性和功能性。

下列為已發現的安全漏洞類型及潛在影響：

安全漏洞評分詳情

受影響的產品：

下列為受影響的產品和韌體版本。

解決方案：

Moxa 已開發了適當的解決方案來修補安全漏洞。以下列出受影響產品的解決方案。

緩解措施：

• 針對 CVE-2023-48795：禁用易受攻擊的擴充程式，以防止攻擊者使用特定漏洞或途徑進行攻擊。此外，部署網路區隔有助於縮小攻擊面，進一步控制潛在的安全漏洞。

• 針對 CVE-2019-20372：進行適當的配置，確保錯誤頁面能獲得妥善的處理，進而防止漏洞被利用。此外，網頁應用防火牆（WAF）可在潛在的惡意請求到達 NGINX 之前先篩選掉，以提供額外的安全防護。

不受影響的產品：

只有本安全公告「受影響的產品」章節中列出的產品，才會受到此安全漏洞的影響。Moxa 已確認這些安全漏洞不會影響以下產品：

• EDS-205A 系列、EDS-208A 系列、EDS-405A 系列、EDS-408A 系列、EDS-505A 系列、EDS-508A 系列、EDS-510A 系列、EDS-516A 系列、EDS-518A 系列、EDS-G205A 系列、 EDS-P206A 系列、EDS-P510A 系列
• PT-7528 系列、PT-G503 系列、PT-G510 系列、PT-G7728 系列、PT-G7828 系列
• 停產產品：PT-7728 系列、PT-7828 系列

修訂紀錄：