受影響的產品
下列為受影響的產品和韌體版本。
產品系列 |
受影響的版本 |
NPort 5100A 系列 |
韌體版本 v1.6 和更早的版本 |
解決方案
Moxa 已開發了適當的解決方案來修補安全漏洞。下列為受影響產品的解決方案。
產品系列 |
解決方案 |
NPort 5100A 系列 |
請聯絡 Moxa 技術支援團隊,以索取安全修補程式。 |
緩解措施
- 請嚴禁使用者經由 Internet 存取設備,以便將網路遭受攻擊的風險降到最低。
- 請使用虛擬專用網路(VPN)等安全方法來進行遠端存取。
- 以上所有安全漏洞均源自網頁服務,因此在完成配置後,我們建議您在安裝修補程式或更新韌體之前,暫時停用網頁服務,避免這些安全漏洞造成進一步的破壞。
致謝
我們要特別感謝 PwC Norway 的 Nicolai Grødum 回報這個安全漏洞,並與我們合作以增強我們的產品安全性,讓我們能為客戶提供更優質的服務。
修訂紀錄
版本 |
說明 |
發布日期 |
1.0 |
第一版 |
2024 年 5 月 6 日 |
1.1 |
更新了說明中的韌體版本 |
2024 年 5 月 7 日 |