多款Moxa产品安全漏洞

CNNVD-ID编号 CNNVD-202002-1189
CVE编号 CVE-2019-9097
发布时间 2020-02-25
更新时间 2020-03-18
漏洞类型 其他
漏洞来源 Ilya Karpov and Evgeniy Druzhinin from Rostelecom-Solar, and Maxim Kozhevnikov from Positive Technologies
危险等级 中危
威胁类型 远程
厂 商 N/A

漏洞介绍

Moxa MGate MB3170等都是中国台湾摩莎(Moxa)公司的产品。Moxa MGate MB3170是一款MB3170系列以太网网关产品。Moxa MGate MB3270是一款MB3270系列以太网网关产品。Moxa MGate MB3280是一款MB3280系列以太网网关产品。

多款Moxa产品中存在安全漏洞。攻击者可利用该漏洞造成短暂的拒绝服务(崩溃)。以下产品及版本受到影响:使用4.0及之前版本固件的Moxa MB3170系列;使用4.0及之前版本固件的MB3270系列;使用2.0及之前版本固件的MB3180系列;使用3.0及之前版本固件的MB3280系列;使用3.0及之前版本固件的MB3480系列;使用2.2及之前版本固件的MB3660系列。

漏洞补丁

目前厂商已发布升级了多款Moxa产品安全漏洞的补丁,多款Moxa产品安全漏洞的补丁获取链接:

参考网址

受影响实体

  • 暂无

信息来源