芭拉直播官方版_芭拉直播平台官方app下载_芭拉直播免费版app下载

EDR-810、EDR-G902 和 EDR-G903 系列中發(fā)現(xiàn)一項(xiàng)安全漏洞，易受拒絕服務(wù)攻擊。此漏洞由 URI 中不充分的輸入驗(yàn)證而導(dǎo)致，惡意用戶或可借此觸發(fā)設(shè)備重啟。

確定的漏洞類型和潛在影響如下所示：

受影響的產(chǎn)品:

受影響的產(chǎn)品和固件版本如下所示：

解決方案:

Moxa 已制定合理方案修復(fù)上述漏洞。針對受影響產(chǎn)品的解決方案如下所示：

防護(hù)措施：

• 盡量減少暴露于網(wǎng)絡(luò)，以確保無法從互聯(lián)網(wǎng)訪問設(shè)備。

• 需要遠(yuǎn)程訪問時(shí)，請使用安全方式，例如虛擬專用網(wǎng)絡(luò) (VPN)。

• 上述漏洞的起因源于 Web 服務(wù)，因此，如果已完成配置，建議暫時(shí)禁用 Web 服務(wù)，以防止該漏洞造成進(jìn)一步損害，直到安裝修補(bǔ)程序或更新固件。

不受上述漏洞影響的產(chǎn)品：

只有此公告的“受影響的產(chǎn)品”部分中列出的產(chǎn)品會(huì)受到上述漏洞的影響。Moxa 已確認(rèn)此漏洞不會(huì)影響以下產(chǎn)品：

• EDR-8010 系列、EDR-G9010 系列 

• NAT-102 系列 

• TN-5500A 系列、TN-4500A 系列、TN-G4500 系列、TN-G6500 系列 

• TN-4900 系列、TN-5900 系列、TN-5900-ETBN 系列 

• AWK-3131A 系列、AWK-3131A-RCC 系列、AWK-3131A-RTG 系列 

• TAP-213 系列、TAP-323 系列 

• WAC-1001 系列、WAC-2004A 系列 

• VPort 06-2 系列、VPort 06EC-2V 系列、 VPort 461A 系列、 VPort 464 系列、VPort P06-1MP-M12 系列、VPort P06HC-1V 系列、VPort P16-1MP-M12 系列、VPort P16-1MP-M12-IR 系列、 VPort P16-2MR 系列 

鳴謝：

感謝 Zhiyuan Chen 報(bào)告了漏洞，與我們合力提高產(chǎn)品安全性，幫助我們?yōu)榭蛻籼峁└玫姆?wù)。

修訂歷史：