BDU:2022-06967

Уязвимость интерпретатора команд веб-службы микропрограммного обеспечения маршрутизатора Moxa серии TN-5916 связана с ошибками при проведении процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование физического либо логического разграничения доступа к вычислительной сети с маршрутизатором Moxa серии TN-5916, путем разграничения межсетевыми экранами с выделением отдельной подсети;
- применение систем обнаружения и предотвращения вторжений.

Использование рекомендаций производителя:
https://www.moxa.com/en/support/product-support/security-advisory/multiple-routers-improper-input-validation-vulnerabilities