自 2022 年 6 月 15 日起,本網站不再支援 Internet Explorer。 請使用其他瀏覽器瀏覽我們的網站,以獲得最佳的瀏覽體驗。

產品支援

安全公告

摘要

Moxa 多個產品系列受到 Linux Kernel Memory Double Free 安全漏洞影響

  • 安全公告編號: MPSA-249807
  • 版本: V1.2
  • 發布日期: 2024年7月10日
  • 參考資料:

Moxa 多個產品系列均受到 Linux Kernel Memory Double Free 安全漏洞的影響。Linux 核心的 netfilter: nf_tables 元件有一個 use-after-free 安全漏洞,可被利用來導致系統當機和本地權限提升。

已發現的安全漏洞類型及潛在影響如下所示:

項目 安全漏洞類型 影響
1

Use After Free(CWE-416)

CVE-2024-1086

攻擊者可利用此漏洞來提升本地權限,或是蓄意導致系統當機。

安全漏洞評分詳情

ID
CVSS v3.1 評分
向量
嚴重性
未經認證的遠端攻擊
CVE-2024-1086

7.8

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
受影響的產品和解決方案

受影響的產品

下列為受影響的產品和韌體版本。

產品系列 受影響的版本
ioThinx 4530 系列 韌體版本 2.0 或更早的版本
ioPAC 8600 系列 韌體版本 2.1 或更早的版本
EDS-4000 系列 韌體版本 3.2 或更早的版本
EDS-G4000 系列 韌體版本 3.2 或更早的版本
EDR-G9010 系列 韌體版本 3.12.1 和更早的版本
EDR-8010 系列 韌體版本 3.12.1 和更早的版本
NAT-102 系列 韌體版本 1.0.5 和更早的版本 
OnCell G4302-LTE4 韌體版本 3.9.0 和更早的版本
MXsecurity 韌體版本 2.0 或更早的版本
UC-1200A 系列 韌體版本 1.1 或更早的版本
UC-2200A 系列 韌體版本 1.1 或更早的版本
UC-2100 系列 韌體版本 1.14 或更早的版本
UC-3100 系列 韌體版本 1.8 或更早的版本
UC-5100 系列 韌體版本 1.6 或更早的版本
UC-8100 系列 韌體版本 3.7 或更早的版本
UC-8100-ME 系列 韌體版本 3.3 或更早的版本
UC-8100A-ME-T 系列 韌體版本 1.7 或更早的版本
UC-8200 系列 韌體版本 1.7 或更早的版本
UC-8410A 系列 韌體版本 4.3.2 或更早的版本
UC-8540 系列 韌體版本 2.3 或更早的版本
UC-8580 系列 韌體版本 2.3 或更早的版本
V2406C 系列 韌體版本 1.3 或更早的版本
V2201 系列 韌體版本 2.1 或更早的版本
V2403C 系列 韌體版本 1.1 或更早的版本
DA-820C 系列 韌體版本 1.2 或更早的版本
DA-682C 系列 韌體版本 1.3 或更早的版本
DA-681C 系列 韌體版本 1.2 或更早的版本
DA-681A 系列 韌體版本 1.0 或更早的版本
DA-720 系列 韌體版本 1.0 或更早的版本
MC-1100 系列 韌體版本 2.0 或更早的版本
MC-7400 系列 韌體版本 1.0 或更早的版本
MPC-2070 系列 韌體版本 1.0 或更早的版本
MPC-2101 系列 韌體版本 1.0 或更早的版本
MPC-2120 系列 韌體版本 1.0 或更早的版本
MPC-2121 系列 韌體版本 1.0 或更早的版本
MPC-2190 系列 韌體版本 1.0 或更早的版本
MPC-2240 系列 韌體版本 1.0 或更早的版本
EXPC-1519 系列 韌體版本 1.0 或更早的版本
MPC-2150 系列 韌體版本 1.0 或更早的版本
BXP-C100 系列 韌體版本 1.0 或更早的版本
DRP-C100 系列 韌體版本 1.0 或更早的版本
DRP-A100 系列 韌體版本 1.0 或更早的版本
TN-4900 系列 韌體版本 3.6 和更早的版本
AIG-301 系列 韌體版本 1.5.1 或更早的版本
AIG-302 系列 韌體版本 1.0 或更早的版本

 

解決方案

Moxa 已開發了適當的解決方案來修補安全漏洞。下列為受影響產品的解決方案。

產品系列 解決方案
ioThinx 4530 系列 請聯絡 Moxa 技術支援團隊,以索取安全修補程式
ioPAC 8600 系列 請聯絡 Moxa 技術支援團隊,以索取安全修補程式
EDS-4000 系列 請升級至韌體 v4.1 或最新的版本
EDS-G4000 系列 請升級至韌體 v4.1 或最新的版本
EDR-G9010 系列 請升級至韌體 v3.13 或最新的版本
EDR-8010 系列 請升級至韌體 v3.13 或最新的版本
NAT-102 系列 請聯絡 Moxa 技術支援團隊,以索取安全修補程式
OnCell G4302-LTE4 系列 請升級至韌體 v3.13.0 或最新的版本
MXsecurity 請升級至韌體 v2.1.0 或最新的版本
UC-1200A 系列 請參閱緩解措施。
UC-2200A 系列 請參閱緩解措施。
UC-2100 系列 請聯絡 Moxa 技術支援團隊,以索取安全修補程式
UC-3100 系列 請聯絡 Moxa 技術支援團隊,以索取安全修補程式
UC-5100 系列 請聯絡 Moxa 技術支援團隊,以索取安全修補程式
UC-8100 系列 請聯絡 Moxa 技術支援團隊,以索取安全修補程式
UC-8100-ME 系列 請聯絡 Moxa 技術支援團隊,以索取安全修補程式
UC-8100A-ME-T 系列 請聯絡 Moxa 技術支援團隊,以索取安全修補程式
UC-8200 系列 請聯絡 Moxa 技術支援團隊,以索取安全修補程式
UC-8410A 系列 請聯絡 Moxa 技術支援團隊,以索取安全修補程式
UC-8540 系列 請聯絡 Moxa 技術支援團隊,以索取安全修補程式
UC-8580 系列 請聯絡 Moxa 技術支援團隊,以索取安全修補程式
V2406C 系列 請參閱緩解措施。
V2201 系列 請參閱緩解措施。
V2403C 系列 請參閱緩解措施。
DA-820C 系列 請參閱緩解措施。
DA-682C 系列 請參閱緩解措施。
DA-681C 系列 請參閱緩解措施。
DA-681A 系列 請參閱緩解措施。
DA-720 系列 請參閱緩解措施。
MC-1100 系列 請參閱緩解措施。
MC-7400 系列 請參閱緩解措施。
MPC-2070 系列 請參閱緩解措施。
MPC-2101 系列 請參閱緩解措施。
MPC-2120 系列 請參閱緩解措施。
MPC-2121 系列 請參閱緩解措施。
MPC-2190 系列 請參閱緩解措施。
MPC-2240 系列 請參閱緩解措施。
EXPC-1519 系列 請參閱緩解措施。
MPC-2150 系列 請參閱緩解措施。
BXP-C100 系列 請參閱緩解措施。
DRP-C100 系列 請參閱緩解措施。
DRP-A100 系列 請參閱緩解措施。
TN-4900 系列 請升級至韌體 v3.13 或最新的版本
AIG-301 系列 請聯絡 Moxa 技術支援團隊,以索取安全修補程式
AIG-302 系列 請聯絡 Moxa 技術支援團隊,以索取安全修補程式

 

緩解措施

  • 欲將網路遭受攻擊的風險降到最低,請確保使用者無法經由 Internet 存取設備。
  • 如需進行遠端存取,請使用虛擬專用網路(VPN)等安全方法。
  • 將控制系統網路和遠端設備置於防火牆之後,並將它們與企業網路隔離開來。

 

補充資訊

Moxa 安全路由器系列採用縱深防禦軟體設計,可全面保護網路安全。目前,授權使用者無法利用此安全漏洞。即使 Moxa 安全路由器系統出現第三方軟體套件缺陷,沒有任何明確證據顯示,這會立即對 OT 系統運作造成影響。產品團隊正致力於開發可消除第三方軟體套件缺陷的解決方案。Moxa 建議使用者採取建議的安全防護措施,將遭受攻擊的風險降到最低。這些防護措施旨在減輕安全漏洞的影響,進而保護系統的完整性。

 

修訂紀錄

版本 說明 發布日期
1.0 第一版 2024 年 7 月 10 日
1.1 更新UC-1200A系列、UC-2200A系列、V2406C系列、V2201系列、V2403C系列、DA系列、MC系列、MPC系列、EXPC-1519系列、BXP-C100系列、DRP系列的解決方案。 2024 年 10 月 8 日
1.2 更新「受影響的產品和解決方案」部分中的 EDR-8010 系列、EDR-G9010 系列、NAT-102 系列、OnCell G4302-LTE4 系列和 TN-4900 系列。 2024 年 10 月 21 日

相關產品

AIG-301 系列 · AIG-302 系列 · BXP-C100 系列 · DA-681A 系列 · DA-681C 系列 · DA-682C 系列 · DA-720 系列 · DA-820C 系列 · DRP-A100 系列 · DRP-C100 系列 · EDR-8010 系列 · EDR-G9010 系列 · EDS-4008 系列 · EDS-4009 系列 · EDS-4012 系列 · EDS-4014 系列 · EDS-G4008 系列 · EDS-G4012 系列 · EDS-G4014 系列 · EXPC-1519 系列 · ioPAC 8600 系列 · ioThinx 4530 系列 · MC-1100 系列 · MC-7400 系列 · MPC-2070 系列 · MPC-2101 系列 · MPC-2120 系列 · MPC-2121 系列 · MPC-2190 系列 · MPC-2240 系列 · MXsecurity 系列 · NAT-102 系列 · OnCell G4302-LTE4 系列 · TN-4900 系列 · UC-1200A 系列 · UC-2100 系列 · UC-2200A 系列 · UC-3100 系列 · UC-5100 系列 · UC-8100 系列 · UC-8100A-ME-T 系列 · UC-8100-ME-T 系列 · UC-8200 系列 · UC-8410A 系列 · UC-8540 系列 · UC-8580 系列 · V2201 系列 · V2403C 系列 · V2406C 系列 ·

提報安全問題

如果擔心 Moxa 產品有潛在的安全漏洞,請立即通知我們,我們將盡快協助您釐清問題。

回報安全漏洞
已加入詢價列表