Moxa 多個產品均受到 CVE-2024-6387 OpenSSH 安全漏洞的影響。CVE-2024-6387 是 OpenSSH 中一個遠端未經身分驗證的程式碼執行漏洞，與 OpenSSH 伺服器（sshd）中的競爭條件相關。如果用戶端未能在 LoginGraceTime 時間內（預設為 120 秒，舊版 OpenSSH 為 600 秒）內完成驗證，就會出現此問題。在此情況下，sshd 的 SIGALRM 信號處理程式會以非同步方式執行。此信號處理程式會調用一些函數，例如 syslog()。然而，在非同步信號情境中，使用這些函數是不安全的。

已確認的安全漏洞類型和潛在影響

安全漏洞評分詳情

受影響的產品

下列為受影響的產品和韌體版本。

解決方案

Moxa 已開發了適當的解決方案來修補安全漏洞。下列為受影響產品的解決方案。

緩解措施

• 欲將網路遭受攻擊的風險降到最低，請確保使用者無法經由 Internet 存取設備。
• 套用防火牆規則或 TCP wrappers，將 SSH 存取限制設定為，僅允許透過可信任的 IP 位址和網路進行存取。
• 部署 IDS 或入侵防禦系統（IPS），以偵測並阻止任何人利用此安全漏洞發動攻擊。這些系統可監控網路流量中的攻擊跡象，以提供額外的防禦。

修訂紀錄