芭拉直播官方版_芭拉直播平台官方app下载_芭拉直播免费版app下载

EDS-405A 系列版本 3.5 及更早版本和 EDS-408A 系列版本 3.6 及更早版本均存在多個 Web 服務(wù)器漏洞。這些漏洞由未充分輸入驗證和未恰當(dāng)管理權(quán)限而導(dǎo)致。攻擊者可通過向 Web 服務(wù)發(fā)送特制的 HTTP 輸入來利用這些漏洞。成功利用這些漏洞可導(dǎo)致拒絕服務(wù)攻擊、遠程代碼執(zhí)行、權(quán)限提升等。

確定的漏洞類型和潛在影響:

漏洞評分信息

受影響的產(chǎn)品:

受影響的產(chǎn)品和固件版本如下所示：

解決方案:

Moxa 已制定合理方案修復(fù)上述漏洞。針對受影響產(chǎn)品的解決方案如下所示：

防護措施:

• 盡量減少暴露于網(wǎng)絡(luò)，以確保無法從互聯(lián)網(wǎng)訪問設(shè)備。
• 需要遠程訪問時，請使用安全方式，例如虛擬專用網(wǎng)絡(luò) (VPN)。
• 上述漏洞均源于 Web 服務(wù)，因此，建議在完成配置后暫時禁用 Web 服務(wù)。這將防止這些漏洞造成進一步損害，直到安裝補丁或更新固件。

不受上述漏洞影響的產(chǎn)品：

只有此公告的“受影響的產(chǎn)品”部分中列出的產(chǎn)品會受到上述漏洞的影響。

鳴謝:

感謝 Applied Risk 公司的 Erwin Paternotte 報告了漏洞，與我們合力提高產(chǎn)品安全性，幫助我們?yōu)榭蛻籼峁└玫姆?wù)。

修訂歷史: