Устранение уязвимостей коммутаторов

В январе 2025 года головной офис Moxa сообщил об обнаруженной уязвимости в Ethernet коммутаторах, позволяющей привести к несанкционированному доступу и взлому системы. Уязвимость позволяет злоумышленникам манипулировать конфигурациями устройств без аутентификации. Учитывая значительные риски безопасности, настоятельно рекомендуется принять меры для предотвращения потенциального использования уязвимости.

Описание уязвимостей:

• CWE-306 (CVE-2024-9137) - Отсутствие аутентификации для критически важных функций. Уязвимость позволяет злоумышленнику выполнять противоправные команды, из-за отсутствующей проверки подлинности при отправке команд на сервер через службу Moxa (Moxa Service), что потенциально приводит к несанкционированным загрузкам или выгрузкам файлов конфигурации и компрометации системы.

Moxa выпустила обновление (патч безопасности), устраняющее выявленные уязвимости.
Данный патч также устраняет следующие уязвимости:

• CVE-2024-7695: Запись данных за пределы выделенного буфера, потенциально приводящая к атаке типа «отказ в обслуживании» (DoS).
• CVE-2024-9404: Уязвимость может привести к отказу в обслуживании или сбоям в работе сервиса. Через сервис moxa_cmd из-за недостаточной проверки входных данных злоумышленник может нарушить работу системы.

Уязвимостям подвержены следующие серии устройств:

Moxa выражает свою благодарность Lars Haulin за сообщение о данной уязвимости, за сотрудничество в целях повышения безопасности устройств и за помощь в улучшении качества обслуживания клиентов.

Для предоставления актуальной информации и во избежание недоразумений Moxa публикует всю самую свежую информацию о найденных уязвимостях и способах их устранения на странице Security Advisories (Советы по безопасности). Информация о наиболее критичных уязвимостях будет появляться и на русскоязычном сайте.

Пользуйтесь оборудованием Moxa с удовольствием, но не забывайте периодически проверять обновления. И, конечно же, обращайтесь к нам за любыми консультациями!