工业网络和通信提供商 Moxa 警告称，其蜂窝路由器、安全路由器和网络安全设备的不同型号存在一个高度严重漏洞和一个关键漏洞。
这两个安全问题允许远程攻击者在有漏洞的设备上获得 root 权限并执行任意命令，从而导致任意代码执行。
Moxa 路由器的风险
Moxa设备被用于交通、公用事业、能源和电信部门的工业自动化和控制系统环境中。
周五，该供应商针对以下两个漏洞发布了紧急警告：
CVE-2024-9138（8.6，严重程度高）： 硬编码凭证使通过验证的用户能够将权限升级到 root
CVE-2024-9140（9.3，严重程度分值）： 利用不当输入限制造成的操作系统命令注入漏洞，导致任意代码执行
第二个缺陷特别危险，因为它可被远程攻击者利用。
Moxa 已发布固件更新来解决这些漏洞，并指出 “强烈建议立即采取行动，以防止潜在的漏洞利用并降低这些风险”。
以下设备受到 CVE-2024-9140 和 CVE-2024-9138 的影响：
- 固件 3.13.1 及更早版本的 EDR-8010 系列
- 固件 3.13.1 及更早版本的 EDR-G9004 系列
- 固件 3.13.1 及更早版本上的 EDR-G9010 系列
- EDF-G1002-BP 系列，固件 3.13.1 及更早版本
- 固件 1.0.5 及更早版本的 NAT-102 系列
- OnCell G4302-LTE4 系列，固件 3.13 及更早版本
- 固件为 3.13 及更早版本的 TN-4900 系列
此外，固件 5.12.37 及更早版本的 EDR-810 系列、固件 5.7.25 及更早版本的 EDR-G902 系列，以及固件 3.13 及更早版本的 TN-4900 系列只受 CVE-2024-9138 影响。
EDR-8010 系列、EDR-G9004 系列、EDR-G9010 和 EDF-G1002-BP 系列用户应升级到 2024 年 12 月 31 日发布的固件 3.14 版，以解决该问题。
建议按照 Moxa 公告中提供的各设备型号下载链接获取官方固件镜像。
建议 OnCell G4302-LTE4 系列和 TN-4900 系列的管理员联系 Moxa 支持部门以获得补丁指导。
对于 NAT-102 系列，目前没有可用的补丁，建议管理员应用缓解措施。
Moxa 建议限制设备的网络暴露和 SSH 访问，并使用防火墙、IDS 或入侵防御系统 (IPS) 来监控和阻止利用尝试。
该公告明确提到，MRC-1002 系列、TN-5900 系列和 OnCell 3120-LTE-1 系列设备不存在这两个漏洞。
1.本站内容仅供参考，不作为任何法律依据。用户在使用本站内容时，应自行判断其真实性、准确性和完整性，并承担相应风险。
2.本站部分内容来源于互联网，仅用于交流学习研究知识，若侵犯了您的合法权益，请及时邮件或站内私信与本站联系，我们将尽快予以处理。
3.本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
4.根据《计算机软件保护条例》第十七条规定“为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬。”您需知晓本站所有内容资源均来源于网络，仅供用户交流学习与研究使用，版权归属原版权方所有，版权争议与本站无关，用户本人下载后不能用作商业或非法用途，需在24个小时之内从您的电脑中彻底删除上述内容，否则后果均由用户承担责任；如果您访问和下载此文件，表示您同意只将此文件用于参考、学习而非其他用途，否则一切后果请您自行承担，如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。
5.本站是非经营性个人站点，所有软件信息均来自网络，所有资源仅供学习参考研究目的，并不贩卖软件，不存在任何商业目的及用途
暂无评论内容