BDU:2022-06764

Уязвимость микропрограммного обеспечения преобразователя последовательных интерфейсов Moxa NE-4100T связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств межсетевого экранирования с целью ограничения доступа к устройству из внешних сетей (Интернет);
- сегментирование сетей для ограничения доступа к промышленному оборудованию из других подсетей.

Использование рекомендаций производителя:
https://www.moxa.com/en/support/product-support/security-advisory/moxa-ne-4100t-improper-authentication-vulnerability