多款Moxa产品安全漏洞

CNNVD-ID编号 CNNVD-202002-1195
CVE编号 CVE-2019-9096
发布时间 2020-02-25
更新时间 2020-03-18
漏洞类型 其他
漏洞来源 Ilya Karpov and Evgeniy Druzhinin from Rostelecom-Solar, and Maxim Kozhevnikov from Positive Technologies
危险等级 超危
威胁类型 远程
厂 商 N/A

漏洞介绍

Moxa MGate MB3170等都是中国台湾摩莎(Moxa)公司的产品。Moxa MGate MB3170是一款MB3170系列以太网网关产品。Moxa MGate MB3270是一款MB3270系列以太网网关产品。Moxa MGate MB3280是一款MB3280系列以太网网关产品。

多款Moxa产品中存在安全漏洞。攻击者可通过实施暴力破解攻击利用该漏洞获取访问权限。以下产品及版本受到影响:使用4.0及之前版本固件的Moxa MB3170系列;使用4.0及之前版本固件的MB3270系列;使用2.0及之前版本固件的MB3180系列;使用3.0及之前版本固件的MB3280系列;使用3.0及之前版本固件的MB3480系列;使用2.2及之前版本固件的MB3660系列。

漏洞补丁

目前厂商已发布升级了多款Moxa产品安全漏洞的补丁,多款Moxa产品安全漏洞的补丁获取链接:

参考网址

受影响实体

  • 暂无

信息来源