Москва (495) 980-64-06
Санкт-Петербург (812) 326-20-02
Все города
Москва (495) 980-64-06
Санкт-Петербург (812) 326-20-02
Новосибирск (383) 330-05-18
Екатеринбург (343) 311-90-07
Алматы (727) 339-97-17
Частным лицам (812) 326-45-54
0
Продукция
Корзина пуста
13.07.2020

Устранение уязвимостей преобразователей серии MGate 5105-MB-EIP

В июле 2020 года головной офис Moxa сообщил об обнаруженной уязвимости в преобразователях серии MGate 5105-MB-EIP.

Уязвимостям подвержены устройства серии MGate 5105-MB-EIP с прошивками 4.2 и ниже.

Описание уязвимости:

  1. Обход аутентификации при помощи перехвата и воспроизведения (CWE-294) CVE-2020-15494, ZDI-CAN-10791 
  2. Разглашение конфиденциальной информации неавторизованному субъекту (CEW-200) CVE-2020-15493, ZDI-CAN-10792 

Для устранения уязвимости, пожалуйста, выполните следующие шаги:

  1. Установите последнюю версию прошивки 4.2.
  2. Отключите “Moxa Command” в разделе Console Settings
  3. Если Вам необходимо использовать “Moxa Command”, то рекомендуем включить следующие функции безопасности:
      • Включите функцию “Apply additional restrictions”, чтобы не допустить несанкционированный доступ к MGate 5105-MB-EIP с других компьютеров.
      • Добавьте адреса необходимых компьютеров в список разрешенных IP-адресов.

Moxa выражает свою благодарность Philippe Lin, Marco Balduzzi, Luca Bongiorni, Ryan Flores, Charles Perine и Rainer Vosseler из компании Trend Micro’s Zero Day за сообщение о данной уязвимости, за сотрудничество в целях повышения безопасности устройств и за помощь в улучшении качества обслуживания клиентов.

Для предоставления актуальной информации и во избежание недоразумений, Moxa публикует всю самую свежую информацию о найденных уязвимостях и способах их устранения на странице Security Advisories (Советы по безопасности). Информация о наиболее критичных уязвимостях всегда появляется и на русскоязычном сайте.

Пользуйтесь оборудованием Moxa с удовольствием, но не забывайте периодически проверять обновления. И, конечно же, обращайтесь к нам за любыми консультациями!

Устройства, доступные для заказа в России:

929.28 $ 86 043.80 ₽ Включает НДС 20%
В наличии
  • Москва 1 шт.
  • Санкт-Петербург 7 шт.
×

Сообщите об ошибке

Спасибо!