芭拉直播官方版_芭拉直播平台官方app下载_芭拉直播免费版app下载

自 2022 年 6 月 15 日起，本網(wǎng)站不再支持 Internet Explorer。 請使用其他瀏覽器訪問我們的網(wǎng)站，以獲得最佳的瀏覽體驗(yàn)。
登錄
首頁 支持 安全公告 OnCell G3100-HSPA 系列和 OnCell G3470A-LTE 系列蜂窩網(wǎng)關(guān)漏洞

產(chǎn)品支持

安全公告

概述

OnCell G3100-HSPA 系列和 OnCell G3470A-LTE 系列蜂窩網(wǎng)關(guān)漏洞

  • 安全公告編號: MPSA-200201
  • 版本: V1.0
  • 發(fā)布日期: 2020年2月13日
  • 參考:
    • CVE-2018-11420, CVE-2018-11423, CVE-2018-11424, CVE-2018-11425, CVE-2018-11426, CVE-2018-11427, CVE-2018-11421, CVE-2018-11422

OnCell G3100-HSPA 系列和 OnCell G3470A-LTE 系列蜂窩網(wǎng)關(guān)中發(fā)現(xiàn)一些產(chǎn)品漏洞。為此，Moxa 制定了相關(guān)修復(fù)方案。

確定的漏洞類型和潛在影響如下所示：
OnCell G3470A-LTE 系列

序號 漏洞類型 影響
1 對內(nèi)存緩沖區(qū)內(nèi)的操作限制不當(dāng) (CWE-119)
CVE-2018-11425		 拒絕服務(wù)、執(zhí)行遠(yuǎn)程代碼


OnCell G3100-HSPA 系列

序號 漏洞類型 影響
1 不受控制的資源消耗 (CWE-400)
CVE-2018-11420		 執(zhí)行遠(yuǎn)程代碼
2 對內(nèi)存緩沖區(qū)內(nèi)的操作限制不當(dāng) (CWE-119)
CVE-2018-11423		 拒絕服務(wù)、執(zhí)行遠(yuǎn)程代碼
3 空指針逆向引用 (CWE-476)
CVE-2018-11424		 拒絕服務(wù)
4 授權(quán)不當(dāng) (CWE-287)
CVE-2018-11426		 攻擊者可以暴力破解授權(quán)參數(shù)
5 跨站請求偽造 (CSRF) (CWE-352)
CVE-2018-11427		 CVE-2018-11427 攻擊者可以借助網(wǎng)頁界面，冒充管理員采取行動
6 信息泄露 (CWE-200)
CVE-2018-11421		 攻擊者可以獲取敏感信息，例如管理憑證
7 訪問控制錯誤 (CWE-284)
CVE-2018-11422		 攻擊者可以修改配置，上傳固件

 

受影響產(chǎn)品與解決方案

受影響的產(chǎn)品

受影響的產(chǎn)品和固件版本如下所示：

產(chǎn)品系列 受影響的版本
OnCell G3470A-LTE 系列 固件版本 1.6 或更早版本
OnCell G3100-HSPA 系列 固件版本 1.4 或更早版本存在第 1、2、3 項漏洞（CVE-2018-11420、CVE-2018-11423、CVE-2018-11424）

固件版本 1.7 或更早版本存在第 4、5、6、7 項漏洞（CVE-2018-11426、CVE-2018-11427、CVE-2018-11421、CVE-2018-11422）

 

解決方案

Moxa 已制定合理方案修復(fù)上述漏洞。針對受影響產(chǎn)品的解決方案如下所示：

產(chǎn)品系列 解決方案
OnCell G3470A-LTE 系列 請下載新的 固件/軟件。
OnCell G3100-HSPA 系列 如需修復(fù)第 1、2、3、4、5 項漏洞（CVE-2018-11420、CVE-2018-11423、CVE-2018-11424、CVE-2018-11426、CVE-2018-11427），請下載新的 固件/軟件。

只有在使用 Moxa OnCell-G3100-HSPA 的“OnCell Search Utility”和“OnCell Central Manager”功能時，才會出現(xiàn)第 6、7 項漏洞（CVE-2018-11421、CVE-2018-11422）。Moxa 建議客戶加設(shè)安全通訊機(jī)制，如將“OnCell Central Manager”配置成 OnCell IPsec VPN 服務(wù)器，制定 VPN 解決方案，降低潛在風(fēng)險。

鳴謝

感謝卡巴斯基實(shí)驗(yàn)室的 Alexander Zaytsev 先生報告了漏洞，與我們合力提高產(chǎn)品安全性，并幫助我們?yōu)榭蛻籼峁└玫姆?wù)。
 

修訂歷史

版本 描述 發(fā)布日期
1.0 首次發(fā)布 2020 年 2 月 13 日

相關(guān)產(chǎn)品

OnCell G3100-HSPA 系列 · OnCell G3470A-LTE 系列 ·

  •   打印此頁

  • 保存
    您可在 My Moxa 管理和分享已保存列表
漏洞修復(fù)

如果您擔(dān)心 Moxa 產(chǎn)品可能存在安全漏洞，請與我們聯(lián)系，我們將協(xié)助您進(jìn)行查詢。

報告漏洞

請勿共享我的個人信息

若選擇不向跨場景行為廣告共享個人信息，您可以填寫并提交下方的表格。


請注意，即使選擇填寫表格，您仍有可能在其他網(wǎng)站看到我們的廣告，但這些廣告有可能與您的興趣無關(guān)。

 
添加至收藏夾