芭拉直播官方版_芭拉直播平台官方app下载_芭拉直播免费版app下载

多個 Moxa 產(chǎn)品系列存在 Linux 內(nèi)核內(nèi)存重復(fù)釋放漏洞。Linux 內(nèi)核中網(wǎng)絡(luò)過濾器存在釋放后使用漏洞：攻擊者可利用 nf_tables 組件進行攻擊，導(dǎo)致系統(tǒng)崩潰和本地提權(quán)。

確定的漏洞類型和潛在影響如下所示：

漏洞評分信息

受影響的產(chǎn)品：

受影響的產(chǎn)品和固件版本如下所示：

解決方案：

Moxa 已制定合理方案修復(fù)上述漏洞。針對受影響產(chǎn)品的解決方案如下所示：

防護措施：

• 盡量減少暴露于網(wǎng)絡(luò)，以確保無法從互聯(lián)網(wǎng)訪問設(shè)備。
• 需要遠(yuǎn)程訪問時，請使用安全方式，例如虛擬專用網(wǎng)絡(luò) (VPN)。
• 將控制系統(tǒng)網(wǎng)絡(luò)和遠(yuǎn)程設(shè)備置于防火墻后，與業(yè)務(wù)網(wǎng)絡(luò)隔離。

補充信息：

Moxa 安全路由器系列通過深度防御軟件設(shè)計，提供安全保護。目前，該漏洞尚不會影響授權(quán)用戶。即便 Moxa 安全路由器系統(tǒng)出現(xiàn)第三方封裝缺陷，并無直接證據(jù)表明 OT 系統(tǒng)運行會立刻受到影響。產(chǎn)品團隊正積極制定解決方案，消除第三方封裝缺陷。Moxa 建議用戶采取推薦的防護措施，最大程度降低漏洞被利用風(fēng)險。上述防護措施旨在減少漏洞影響，保護系統(tǒng)完整性。

修訂歷史：