Устранение уязвимостей устройств OnCell G3150A/G3470A и WDR-3124A
В декабре 2021 года головной офис Moxa сообщил (ссылка) об обнаруженных уязвимостях в беспроводных устройствах серий OnCell G3150A, OnCell G3470A, WDR-3124A
Уязвимостям подвержены устройства со следющими версиями прошивок:
- Серия OnCell G3150A с прошивкой 1.5 и ниже
- Серия OnCell G3470A с прошивкой 1.7 и ниже
- Серия WDR-3124A с прошивкой 1.3 и ниже
Описание уязвимости:
- 1. Внедрение команд для аутентификации (CWE-77), CVE-2021-37752
- 2. Обход аутентификации и хранение учетных данных в незашифрованном виде (CWE-303, CWE-256), CVE-2021-37753, CVE-2021-37755
- 3. Выполнение операций за пределами буфера памяти (CWE-119), CVE-2021-37757
- 4. Раскрытие конфиденциальных персональных данных неуполномоченным лицам (CWE-204), CVE-2021-37751
- 5. Некорректное ограничение количества неудачных попыток аутентификации (CWE-307), CVE-2021-37754
- 6. Некорректная проверка прошивки (CWE-347), CVE-2021-37758
Для устранения данных уязвимостей выполните следующие рекомендации:
- 1. Для узвимости номер 1: отключите доступ по протоколу HTTP, и включите досутп по протоколу HTTPS в настрйоках устройства
- 2. Для уязвимостей 2-5: отключите Moxa Service в настрйоках устройства
- 3. Для уязвимости 6: скачивайте файлы прошивок с проверенных источников, например с сайтов moxa.ru и moxa.com, а также сверяйте контрольную сумму SHA-512 файла с контрольной суммой на сайте производителя
Moxa выражает свою благодарность Jake Baines из Dragos за сообщение о данных уязвимостях, за сотрудничество в целях повышения безопасности устройств и за помощь в улучшении качества обслуживания клиентов.
Для предоставления актуальной информации и во избежание недоразумений, Moxa публикует всю самую свежую информацию о найденных уязвимостях и способах их устранения на странице Security Advisories (Советы по безопасности). Информация о наиболее критичных уязвимостях будет появляться и на русскоязычном сайте.
Пользуйтесь оборудованием Moxa с удовольствием, но не забывайте периодически проверять обновления. И, конечно же, обращайтесь к нам за любыми консультациями!
