芭拉直播官方版_芭拉直播平台官方app下载_芭拉直播免费版app下载

TN-5900 系列 3.3 之前的版本 和TN-4900 系列 1.2.4 之前的版本受到多個 Web 服務(wù)器漏洞的影響。不充分的輸入驗證會導(dǎo)致這些漏洞。攻擊者可以通過向 Web 服務(wù)發(fā)送特制的信息來利用這些漏洞。如果成功被利用，這些漏洞可能導(dǎo)致拒絕服務(wù)、遠(yuǎn)程代碼執(zhí)行和權(quán)限提升。

確定的漏洞類型和潛在影響如下所示： 

受影響的產(chǎn)品：

受影響的產(chǎn)品和固件版本如下所示：

解決方案：

Moxa 已制定合理方案修復(fù)上述漏洞。針對受影響產(chǎn)品的解決方案如下所示：

防護(hù)措施：

• 盡量減少暴露于網(wǎng)絡(luò)，以確保無法從互聯(lián)網(wǎng)訪問設(shè)備。

• 需要遠(yuǎn)程訪問時，請使用安全方式，例如虛擬專用網(wǎng)絡(luò) (VPN)。

• 上述所有漏洞的起因都來源于 Web 服務(wù)，因此，如果已完成配置，建議暫時禁用 Web 服務(wù)，直到安裝補(bǔ)丁或更新固件，以防止這些漏洞造成進(jìn)一步損害。

已確認(rèn)不受上述漏洞影響的產(chǎn)品：

只有此公告的“受影響的產(chǎn)品”部分中列出的產(chǎn)品會受到上述漏洞的影響。

鳴謝：

感謝 Code White 公司的 Simon Janz 報告了漏洞，與我們合力提高產(chǎn)品安全性，幫助我們?yōu)榭蛻籼峁└玫姆?wù)。

修訂歷史：