攻擊者可利用不當的實體存取控管漏洞，來取得設備實體存取權，進而透過 Console 埠取得設備的完整控制權。

想要利用此漏洞，攻擊者必須透過纜線連接實體設備，以便存取設備的 bootloader 選單。因此，若將設備部署在無適當實體防護機制的區域（例如，沒有任何存取控管的開放空間），則設備將曝露於此漏洞風險中。

Moxa PSIRT 提醒企業，在部署安全修補程式等防禦措施之前，請先進行適當的影響分析和風險評估。

已發現的安全漏洞類型及潛在影響如下所示：

受影響的產品：

下列為受影響的產品和韌體版本。

解決方案：

Moxa 已開發了適當的解決方案來修補安全漏洞。下列為受影響產品的解決方案。

緩解措施：

請將設備安裝在具有適當實體安全控管的區域，例如配有保全人員的資料中心，或是上鎖的機櫃中。

致謝：

我們要特別感謝 ICSrange.com 研究團隊的 Casper Bladt 回報這個安全漏洞，並與我們合作以增強我們的產品安全性，讓我們能為客戶提供更優質的服務。

修訂紀錄：