芭拉直播官方版_芭拉直播平台官方app下载_芭拉直播免费版app下载

自 2022 年 6 月 15 日起,本網(wǎng)站不再支持 Internet Explorer。 請(qǐng)使用其他瀏覽器訪問(wèn)我們的網(wǎng)站,以獲得最佳的瀏覽體驗(yàn)。
首頁(yè) 支持 安全公告 EDR-G903、EDR-G902 和 EDR-810 系列安全路由器漏洞

產(chǎn)品支持

安全公告

概述

EDR-G903、EDR-G902 和 EDR-810 系列安全路由器漏洞

  • 安全公告編號(hào): MPSA-220202
  • 版本: V1.0
  • 發(fā)布日期: 2022年2月11日
  • 參考:
    • N/A

Moxa 的 EDR-G903 系列、EDR-G902 系列和 EDR-G810 系列安全路由器中發(fā)現(xiàn)了一個(gè)產(chǎn)品漏洞。對(duì)此,Moxa 制定了相關(guān)的解決方案來(lái)解決該漏洞。

已確定的漏洞類型和潛在影響如下:

項(xiàng)目 漏洞類型 影響
1 硬編碼憑證 (CWE-798) 如果使用嵌入式憑證,則攻擊者可能通過(guò)偽造的憑證訪問(wèn)設(shè)備。

 

受影響產(chǎn)品與解決方案

受影響的產(chǎn)品:

受影響的產(chǎn)品和固件版本如下。

產(chǎn)品系列 受影響版本
EDR-810 系列 固件版本 5.9 或更低版本。
EDR-G902 系列 固件版本 5.6 或更低版本。
EDR-G903 系列 固件版本 5.6 或更低版本。

 

解決方案:

Moxa 已經(jīng)制定了適當(dāng)?shù)慕鉀Q方案來(lái)解決這些漏洞。受影響產(chǎn)品的解決方案如下。

產(chǎn)品系列 解決方案
EDR-810 系列 請(qǐng)升級(jí)到固件版本 5.10 或更高版本。 (下載鏈接)
EDR-G902 系列 請(qǐng)升級(jí)到固件版本 5.7 或更高版本。 (下載鏈接)
EDR-G903 系列 請(qǐng)升級(jí)到固件版本 5.7 或更高版本。(下載鏈接).


緩解措施:
如果客戶無(wú)法立即升級(jí)到新固件,可以考慮采取以下緩解措施以降低風(fēng)險(xiǎn):

  • 啟用“可信訪問(wèn)”功能,增強(qiáng)身份驗(yàn)證機(jī)制,僅允許授權(quán)遠(yuǎn)程訪問(wèn)設(shè)備

 

 

修訂記錄:

版本 說(shuō)明 發(fā)布日期
1.0 首次發(fā)布 2022 年 2 月 11 日

相關(guān)產(chǎn)品

EDR-810 系列 · EDR-G902 系列 · EDR-G903 系列 ·

  •   打印此頁(yè)
  • 您可在 My Moxa 管理和分享已保存列表
漏洞修復(fù)

如果您擔(dān)心 Moxa 產(chǎn)品可能存在安全漏洞,請(qǐng)與我們聯(lián)系,我們將協(xié)助您進(jìn)行查詢。

報(bào)告漏洞
添加至收藏夾