7.5высокая

BDU:2022-06590

Уязвимость микропрограммного обеспечения промышленных LTE-модемов серии Moxa OnCell G3150A-LTE, OnCell G3470A-LTE и WDR-3124A и микропрограммного обеспечения беспроводных точек доступа для промышленных систем Moxa AWK-3131A, AWK-4131A, AWK-1131A и AWK-1137C, связанная с незашифрованным хранением критичной информации, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Опубликовано: 2022-11-02

Уязвимость микропрограммного обеспечения промышленных LTE-модемов серии Moxa OnCell G3150A-LTE, OnCell G3470A-LTE и WDR-3124A и микропрограммного обеспечения беспроводных точек доступа для промышленных систем Moxa AWK-3131A, AWK-4131A, AWK-1131A и AWK-1137C связана с незашифрованным хранением критичной информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Moxa OnCell G3470A-LTE (до 1.7 включительно)WDR-3124A Series (до 1.3 включительно)TAP-323 Series (до 1.3 включительно)Moxa OnCell G3150A-LTE (до 1.5 включительно)Moxa AWK-3131A (до 1.16 включительно)Moxa AWK-4131A (до 1.16 включительно)Moxa AWK-1131A (до 1.22 включительно)Moxa AWK-1137C (до 1.6 включительно)Moxa TAP-213 (до 1.2 включительно)

Использование рекомендаций:
https://www.moxa.com/en/support/product-support/security-advisory/oncell-g3150a-g3470-wdr-3124a-cellular-gateways-router-vulnerabilities
https://www.moxa.com/en/support/product-support/security-advisory/awk-3131a-4131a-1131a-1137c-wireless-ap-bridge-client-vulnerabilities
https://moxa.ru/novosti/tidings/prod/ustranenie-uyazvimostej-ustrojstv-tap-213-tap-323/

Компенсирующие меры:
Пользователям рекомендуется отключить службу Moxa Service (moxa-service), используя конфигуративные настройки