自 2022 年 6 月 15 日起，本網站不再支援 Internet Explorer。 請使用其他瀏覽器瀏覽我們的網站，以獲得最佳的瀏覽體驗。
登入
首頁 支援 安全公告 CVE-2020-11868：乙太網路交換器的 NTP 安全漏洞

產品支援

安全公告

請登入

忘記密碼？
登入
記住我的資料。
還不是會員？ 立即註冊
摘要

CVE-2020-11868：乙太網路交換器的 NTP 安全漏洞

此安全公告旨在修補乙太網路交換器中的一個安全漏洞。 

 

CVE-2020-11868 

4.2.8p14 之前版本以及 4.3.x（4.3.100 之前）版本的網路時間協定（NTP）守護進程（ntpd）存在漏洞，允許路徑外攻擊者可透過偽造來源 IP 位址的伺服器模式封包，阻擋未經認證的同步成此問題的原因是： 即便該封包缺少有效的原始時間戳記（origin timestamp），系統仍會重新排程（reschedule）傳輸任務，導致同步機制受到干擾。 

（資料來源：cve.org） 

 

有鑒於此漏洞的嚴重性極高，使用者應立即採用解決方案，以減輕相關的安全風險。 

 

已確認的安全漏洞類型和潛在影響 

CVE ID 安全漏洞類型 影響
CVE-2020-11868

CWE-346: 來源驗證錯誤

 路徑外攻擊者可透過偽造來源 IP 位址的伺服器模式封包，阻擋未經認證的同步 

安全漏洞評分詳情

CVE ID
 評分 向量 嚴重性

未經身分驗證的遠端攻擊
CVE-2020-11868

CVSS 3.1: 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

 高 是
受影響的產品和解決方案

解決方案

Moxa 已開發了適當的解決方案來修補安全漏洞。下表列出受影響產品的解決方案： 

  類別 產品系列 受影響的版本 解決方案

1

 

乙太網路交換器

 

PT 系列

  • PT-508 系列
  • PT-510 系列
  • PT-7528 系列
  • PT-7728 系列
  • PT-7828 系列
  • PT-G503 系列
  • PT-G510 系列

韌體

  • v3.8 和更早版本
  • v3.8 和更早版本
  • v5.0 和更早版本
  • v3.9 和更早版本
  • v4.0 和更早版本
  • v5.3 和更早版本
  • v6.5 和更早版本

請聯絡 Moxa 技術支援團隊，以索取安全修補韌體。 

  • v3.8.12
  • v3.8.12
  • v5.0.34
  • v3.9.6
  • v4.0.8
  • v5.3.12
  • v6.5.22

2

 

乙太網路交換器

 

PT 系列

  • PT-G7728 系列
  • PT-G7828 系列

韌體

  • v6.5 和更早版本
  • v6.5 和更早版本

韌體
   

EDS-400 系列 

  • EDS-405A 系列 

  • EDS-408A 系列 

韌體 

  • v3.16 和更早 

  • v3.15 和更早 

韌體 
   

EDS-500 系列 

  • EDS-505A 系列 

  • EDS-508A 系列 

  • EDS-510A 系列 

  • EDS-516A 系列 

  • EDS-518A 系列 

  • EDS-G509 系列 

  • EDS-P510A 系列 

韌體 

  • v3.12 和更早 

  • v3.12 和更早 

  • v3.13 和更早 

  • v3.13 和更早 

  • v3.13 和更早 

  • v3.11 和更早 

  • v3.13 和更早 

韌體 
   

EDS-600 系列 

  • EDS-608 系列 

  • EDS-611 系列 

  • EDS-616 系列 

  • EDS-619 系列 

韌體 

  • v3.13 和更早 

  • v3.13 和更早 

  • v3.13 和更早 

  • v3.13 和更早 

韌體 
   

EDS-500E 系列 

  • EDS-510E 系列 

  • EDS-518E 系列 

  • EDS-528E 系列 

  • EDS-G508E 系列 

  • EDS-G512E 系列 

  • EDS-G516E 系列 

  • EDS-P506E 系列 

所有韌體版本 

支援 NTP 身分驗證以降低風險。 

請參考緩解措施以取得更多資訊。 
   

ICS 系列 

  • ICS-G7526A 系列 

  • ICS-G7528A 系列 

  • ICS-G7748A 系列 

  • ICS-G7750A 系列 

  • ICS-G7752A 系列 

  • ICS-G7826A 系列 

  • ICS-G7828A 系列 

  • ICS-G7848A 系列 

  • ICS-G7850A 系列 

  • ICS-G7852A 系列 

所有韌體版本 

支援 NTP 身分驗證以降低風險。 

請參考緩解措施以取得更多資訊。 
   

IKS 系列 

  • IKS-6726A 系列 

  • IKS-6728A 系列 

  • IKS-G6524A 系列 

  • IKS-G6824A 系列

所有韌體版本 

支援 NTP 身分驗證以降低風險。 

請參考緩解措施以取得更多資訊。 
   

SDS 系列 

  • SDS-3006 系列 

  • SDS-3008 系列 

  • SDS-3010 系列 

  • SDS-3016 系列 

  • SDS-G3006 系列 

  • SDS-G3008 系列 

  • SDS-G3010 系列 

  • SDS-G3016 系列 

所有韌體版本

支援 NTP 身分驗證以降低風險。 

請參考緩解措施以取得更多資訊。 

 

緩解措施 

針對無法立即更新的使用者，我們建議採用以下的緩解措施，以減輕與此安全漏洞相關的風險。 

  • 請參閱「一般安全防護建議」章節，進一步強化安全防護力。 

 

一般安全防護建議 

為了保護設備和資安防護，我們建議您遵循以下建議，減輕潛在的風險：

  1. 限制網路存取。 
    • 使用防火牆或存取控制清單（ACL），將通訊限制在可信任的 IP 位址和網路。 
    • 透過 VLAN 或實體隔離，將營運網路（OT）與企業網路等其他網路隔離開來。 
  2. 降低曝險程度。 
    • 避免將設備直接連上 Internet。 
    • 關閉未使用的網路服務和埠，以縮小攻擊面。
  3. 增強設備身分驗證和存取控制。 
    • 部署多重因素驗證（MFA），以便控制關鍵系統的存取權限。 
    • 使用基於角色的存取控制（RBAC）來執行最小權限原則。 
  4. 定期更新韌體和軟體。
    • 將設備的韌體版本更新至最新版本並安裝安全修補程式。 
    • 建立定期修補管理時程表，以修補新發現的安全漏洞。
  5. 安全的遠端存取。 
    • 使用加密通訊協定（例如 VPN、SSH）進行遠端存取。 
    • 僅限經過授權的人員進行遠端存取，並實施高強度身分驗證機制。 
  6. 部署異常偵測技術。 
    • 監控網路流量和設備行為，及時發現異常或未經授權的活動。 
    • 使用可識別異常並提供潛在威脅警報的工具或技術。 
  7. 實施紀錄和監控。
    • 啟用設備的事件記錄功能，並做好稽核與追蹤紀錄的維護。 
    • 定期檢視日誌，及時發現異常情況和未經授權的存取動作。 
  8. 定期進行安全評估。 
    • 執行安全漏洞評估，以找出潛在風險。 
    • 定期檢視設備配置，確保設備符合貴公司的安全政策。 

 

修訂紀錄

版本 說明 發布日期
1.0 第一版 2026 年 4 月 20 日 
1.1 新增 EDS、ICS、IKS、SDS 系列解決方案與緩解措施  2026 年 7 月 13 日 

相關產品

EDS-405A 系列 · EDS-408A 系列 · EDS-505A 系列 · EDS-508A 系列 · EDS-510A 系列 · EDS-510E 系列 · EDS-516A 系列 · EDS-518A 系列 · EDS-518E 系列 · EDS-528E 系列 · EDS-608 系列 · EDS-611 系列 · EDS-616 系列 · EDS-619 系列 · EDS-G508E 系列 · EDS-G509 系列 · EDS-G512E 系列 · EDS-G516E 系列 · EDS-P506E 系列 · EDS-P510A 系列 · ICS-G7526A 系列 · ICS-G7528A 系列 · ICS-G7748A 系列 · ICS-G7750A 系列 · ICS-G7752A 系列 · ICS-G7826A 系列 · ICS-G7828A 系列 · ICS-G7848A 系列 · ICS-G7850A 系列 · ICS-G7852A 系列 · IKS-6726A 系列 · IKS-6728A 系列 · IKS-G6524A 系列 · IKS-G6824A 系列 · PT-508 系列 · PT-510 系列 · PT-7528 系列 · PT-7728 系列 · PT-7828 系列 · PT-G503 系列 · PT-G510 系列 · PT-G7728 系列 · PT-G7828 系列 · SDS-3006 系列 · SDS-3008 系列 · SDS-3010 系列 · SDS-3016 系列 · SDS-G3006 系列 · SDS-G3008 系列 · SDS-G3010 系列 · SDS-G3016 系列 ·

相關公告
提報安全問題

如果擔心 Moxa 產品有潛在的安全漏洞，請立即通知我們，我們將盡快協助您釐清問題。

回報安全漏洞
 
 
已加入詢價列表

查看詢價明細

您目前瀏覽的是台灣 / 繁體中文網站。
需要前往適用您所在地的網站？