Moxa以太网互换机多个缝隙风险公告

颁布功夫 2020-03-05

缝隙编号和级别


CVE编号：CVE-2020-6989，， ，，，，，危险级别：严沉，， ，，，，，CVSS分值：厂商自评：10，， ，，，，，官方未评定

CVE编号：CVE-2020-6987，， ，，，，，危险级别：中危，， ，，，，，CVSS分值：厂商自评：6.5，， ，，，，，官方未评定

CVE编号：CVE-2020-6983，， ，，，，，危险级别：严沉，， ，，，，，CVSS分值：厂商自评：9.8，， ，，，，，官方未评定

CVE编号：CVE-2020-6985，， ，，，，，危险级别：严沉，， ，，，，，CVSS分值：厂商自评：9.8，， ，，，，，官方未评定

CVE编号：CVE-2020-6995，， ，，，，，危险级别：严沉，， ，，，，，CVSS分值：厂商自评：9.8，， ，，，，，官方未评定

CVE编号：CVE-2020-6993，， ，，，，，危险级别：中危，， ，，，，，CVSS分值：厂商自评：5.3，， ，，，，，官方未评定


影响版本


PT-7528系列固件，， ，，，，，版本4.0或更低

PT-7828系列固件，， ，，，，，版本3.9或更低



缝隙概述


Moxa PT-7528系列和PT-7828系列以太网互换机中存在多个缝隙，， ，，，，，概述如下：


CVE-2020-6989

缓冲区谬误缝隙 。。。。。远程攻击者可利用该缝隙执行肆意代码或造成回绝服务 。。。。。


CVE-2020-6987

该缝隙源于法式使用较弱的加密算法 。。。。。攻击者可利用该缝隙获取敏感信息 。。。。。


CVE-2020-6983

该缝隙源于法式使用了硬编码的加密密钥 。。。。。攻击者可利用该缝隙复原敏感的数据 。。。。。


CVE-2020-6985

信赖治理问题缝隙 。。。。。攻击者可利用该缝隙接见节造台 。。。。。


CVE-2020-6995

该缝隙源于法式没有要求用户使用较强的密码 。。。。。攻击者可利用该缝隙获取未授权的接见权限 。。。。。


CVE-2020-6993

信息泄露缝隙 。。。。。该缝隙源于网络系统或产品在运行过程中存在配置等谬误 。。。。。未授权的攻击者可利用缝隙获取受影响组件敏感信息 。。。。。


缝隙验证


暂无PoC/EXP 。。。。。


建复建议


目前厂商已颁布升级补丁以建复缝隙，， ，，，，，补丁获取链接:https://www.moxa.com/en/support/support/security-advisory/pt-7528-7828-ethernet-switches-vulnerabilities 。。。。。


参考链接


https://www.us-cert.gov/ics/advisories/icsa-20-056-03