Moxa工业互换机多个缝隙安全公告

颁布功夫 2019-03-13

缝隙编号和级别


CVE编号：：CVE-2019-6557，，，危险级别：：严重，，， CVSS分值：：厂商自评：：9.8，，，官方：：9.8

CVE编号：：CVE-2019-6561，，，危险级别：：高危，，， CVSS分值：：厂商自评：：9.6，，，官方：：8.8

CVE编号：：CVE-2019-6565，，，危险级别：：中危，，， CVSS分值：：厂商自评：：9.6，，，官方：：6.1

CVE编号：：CVE-2019-6520，，，危险级别：：高危，，， CVSS分值：：厂商自评：：9.1，，，官方：：7.5

CVE编号：：CVE-2019-6524，，，危险级别：：严重，，， CVSS分值：：厂商自评：：9.8，，，官方：：9.8

CVE编号：：CVE-2019-6526，，，危险级别：：严重，，， CVSS分值：：厂商自评：：9.8，，，官方未评定

CVE编号：：CVE-2019-6522，，，危险级别：：严重，，， CVSS分值：：厂商自评：：9.1，，，官方：：9.1

CVE编号：：CVE-2019-6518，，，危险级别：：高危，，， CVSS分值：：厂商自评：：7.5，，，官方：：7.5

CVE编号：：CVE-2019-6563，，，危险级别：：严重，，， CVSS分值：：厂商自评：：9.8，，，官方：：9.8

CVE编号：：CVE-2019-6559，，，危险级别：：中危，，， CVSS分值：：厂商自评：：7.5，，，官方：：6.5


影响领域


受影响版本：： 

IKS-G6824A series Versions 4.5 and prior,

EDS-405A series Version 3.8 and prior,

EDS-408A series Version 3.8 and prior, and

EDS-510A series Version 3.8 and prior.


缝隙概述


Moxa EDS和IKS是中国台湾摩莎（Moxa）公司的工业互换机，，，被很多行业使用，，，蕴含能源部门，，，关键制作和运输，，，钻研人员发现了如下缝隙：：


CVE-2019-6557

多款Moxa产品中存在缓冲区溢出缝隙。。远程攻击者可利用该缝隙执行代码。。


CVE-2019-6561

多款Moxa产品中存在跨站要求伪造缝隙。。远程攻击者可利用该缝隙执行未授权的操作。。


CVE-2019-6565

多款Moxa产品中存在跨站剧本缝隙，，，该缝隙源于法式没有正确地验证用户输入。。远程攻击者可利用该缝隙注入恶意的剧本。。


CVE-2019-6520

多款Moxa产品中存在接见节制谬误缝隙，，，该缝隙源于法式没有正确地验证权限。。攻击者可利用该缝隙批改配置。。


CVE-2019-6524

多款Moxa产品中存在安全缝隙，，，该缝隙源于法式没有充分地限度身份验证要求的次数。。攻击者可通过执行暴力破解攻击利用该缝隙获取密码。。


CVE-2019-6526

多款Moxa产品中存在安全缝隙，，，该缝隙源于法式使用明文的大局来传递敏感数据。。攻击者可利用该缝隙捕获敏感数据（例如：：密码）。。


CVE-2019-6522

多款Moxa产品中存在越界读取缝隙，，，该缝隙源于法式没有正确地验证数组天堑。。攻击者可利用该缝隙读取肆意地址上的设备内存，，，进而检索敏感数据或造成设备重启。。


CVE-2019-6518

多款Moxa产品中存在安全缝隙，，，该缝隙源于法式将密码存储为明文大局。。攻击者可利用该缝隙读取敏感信息。。


CVE-2019-6563

多款Moxa产品中存在安全缝隙，，，该缝隙源于法式天生了易被预测的cookie。。攻击者可利用该缝隙捕获治理员密码。。


CVE-2019-6559

多款Moxa产品中存在安全缝隙。。远程攻击者可借助特制的数据包利用该缝隙造成转换器崩溃，，，导致回绝服务。。


修复建议


Moxa建议用户执行以下措施来缓解这些缝隙：：

装置固件补丁。�？赏ü韵铝唇酉�Moxa客户服务部门索取补�。。ū匾锹迹�：：https://www.moxa.com/support/request_support.aspx。。

禁用IKS中的Web节制台接见，，，并使用其他节制台，，，例如SNMP / Telnet / CLI。。

将EDS系列Web配置设置为“仅https”以削减可预测的会话ID问题。。


参考链接


https://ics-cert.us-cert.gov/advisories/ICSA-19-057-01