□ 개요
o Moxa는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o Moxa의 셀룰러 라우터, 보안 라우터 및 네트워크 보안 어플라이언스에서 하드코딩 된 자격 증명으로 발생하는 권한 상승 취약점(CVE-2024-9138) [1][2]
o Moxa의 셀룰러 라우터, 보안 라우터 및 네트워크 보안 어플라이언스에서 부적절하게 제한된 명령으로 발생하는 임의 코드 실행 취약점(CVE-2024-9140) [1][3]
□ 영향받는 제품 및 해결 방안
|
취약점 |
제품명 |
영향받는 버전 |
해결 버전 |
|
CVE-2024-9138 |
EDR-810 Series |
5.12.37 이하 |
3.14 이상 |
|
EDR-8010 Series |
3.13.1 이하 |
3.14 이상 |
|
|
EDR-G902 Series |
5.7.25 이하 |
3.14 이상 |
|
|
EDR-G903 Series |
5.7.25 이하 |
3.14 이상 |
|
|
EDR-G9004 Series |
3.13.1 이하 |
3.14 이상 |
|
|
EDR-G9010 Series |
3.13.1 이하 |
3.14 이상 |
|
|
EDF-G1002-BP Series |
3.13.1 이하 |
3.14 이상 |
|
|
NAT-102 Series |
1.0.5 이하 |
공식 패치 및 펌웨어 업데이트 제공 불가 Mitigations 참고 [1] |
|
|
OnCell G4302-LTE4 Series |
3.13 이하 |
문의 시 별도 보안 패치 제공 [4] |
|
|
TN-4900 Series |
3.13 이하 |
3.14 이상 |
|
|
CVE-2024-9140
|
EDR-8010 Series |
3.13.1 이하 |
3.14 이상 |
|
EDR-G9004 Series |
3.13.1 이하 |
3.14 이상 |
|
|
EDR-G9010 Series |
3.13.1 이하 |
3.14 이상 |
|
|
EDF-G1002-BP Series |
3.13.1 이하 |
3.14 이상 |
|
|
NAT-102 Series |
1.0.5 이하 |
공식 패치 및 펌웨어 업데이트 제공 불가 Mitigations 참고 [1] |
|
|
OnCell G4302-LTE4 Series |
3.13 이하 |
문의 시 별도 보안 패치 제공 [4] |
|
|
TN-4900 Series |
3.13 이하 |
3.14 이상 |
※ 하단의 참고사이트를 확인하여 업데이트 수행 및 패치 불가 제품의 경우 Mitigations 참고 [1]
- 인터넷에서 장치 접근할 수 없도록 네트워크 노출 최소화
- 방화벽 규칙이나 TCP Wrapper를 사용하여 IP 주소 및 네트워크에 대한 SSH 접근 제한
- Exploit 시도를 탐지하고 방지하기 위해 IDS 또는 IPS 구현
□ 참고사이트
[1] https://www.moxa.com/en/support/product-support/security-advisory/mpsa-241155-privilege-escalation-and-os-command-injection-vulnerabilities-in-cellular-routers,-secure-routers,-and-netwo
[2] https://nvd.nist.gov/vuln/detail/CVE-2024-9138
[3] https://nvd.nist.gov/vuln/detail/CVE-2024-9140
[4] https://www.moxa.com/support/support/technical-support
□ 문의사항
o 한국인터넷진흥원 사이버민원센터: 국번없이 118