Уязвимость программного средства контроля сети Moxa MXView связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности с помощью протокола MQTT (Message Queuing Telemetry Transport)
Использование рекомендаций производителя:
https://www.moxa.com/en/support/product-support/security-advisory/mxview-network-management-software-vulnerabilities
Организационные меры:
- регулярная смена паролей пользователей Windows;
- использование средств межсетевого экранирования;
- блокирование порта 8883;
- ограничение доступа к оборудованию из общедоступных сетей (Интернет);
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;
- использование VPN для организации удаленного доступа.
| Балл | 9.4 — критическая опасность |