BDU:2023-00550

Уязвимость веб-сервера микропрограммного обеспечения Ethernet–коммутатора Moxa SDS-3008 связана с недостаточным объемом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально сформированного HTTP-запроса

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- применение систем обнаружения и предотвращения вторжений;
- сегментирование сетей для ограничения доступа к промышленному оборудованию из других подсетей;
- использование средств межсетевого экранирования уровня веб-приложений.

Использование рекомендаций производителя:
https://www.moxa.com/en/support/product-support/security-advisory/sds-3008-series-multiple-web-vulnerabilities