CVE-2026-0714

部分 Moxa 工业计算机存在物理攻击漏洞。在这些计算机中，Moxa Industrial Linux 3 采用基于 TPM 的 LUKS 全盘加密技术，且离散 TPM 通过 SPI 总线连接至 CPU。利用此漏洞需进行侵入式物理访问，具体步骤包括打开设备，将外部设备连接至 SPI 总线，以获取 TPM 通信数据。若成功，攻击者可能利用所获数据，离线解密 eMMC 内容。这类攻击无法通过短暂或偶然的物理访问实现，而需要长时间物理访问、持有设备、相应的工具以及充足的信号捕捉和分析时间。远程利用此漏洞几无可能。

CVE-2026-0715

运行 Moxa Industrial Linux Secure 的 Moxa ARM 架构工业计算机使用设备自带的唯一启动装载密码。获得设备物理访问权限的攻击者可利用此信息，经串口访问启动装载菜单。访问启动装载菜单不会导致系统全面接管或权限提升。启动装载程序执行数字签名验证，且仅允许烧录 Moxa 签名的镜像。因此，攻击者无法安装恶意固件或执行任意代码。主要影响仅限于重新烧录有效镜像时，可能发生暂时拒绝服务状况。远程利用此漏洞几无可能。

由于这些问题属于高风险等级，用户应立即执行解决方案，以降低安全风险。

已识别的漏洞类型和潜在影响如下所示

漏洞评分信息

由于此问题被评定为高风险等级，用户应立即执行解决方案，以降低相关安全风险。

已识别的漏洞类型和潜在影响如下所示

漏洞评分信息

是否无需身份验证
即可远程利用漏洞

CVE-2023-38408

由于搜索路径不可靠，9.3p2 版本之前的 OpenSSH ssh-agent 中的 PKCS#11 功能存在安全隐患：若将代理发送至攻击者控制的系统，可能导致远程代码执行。（/usr/lib 中的代码未必能安全加载至 ssh-agent。）注意：出现此问题的原因是对 CVE-2016-10009 漏洞的修复不完整。 （来源：cve.org）

由于此问题被评定为高风险等级，用户应立即执行解决方案，以降低相关安全风险。

CVE-2023-38408 与 SSH agent 组件相关，只有启用 SSH agent 转发时才能被利用。但在一般部署场景中，Moxa 以太网交换机作为 SSH 服务器，不会启用 `ssh-agent` 或 agent 转发功能。所以，实际风险被视为非常低，触发此漏洞所需条件在默认情况下并不存在。此问题被视为低风险等级，用户可先评估自身环境，再决定是否需要更新。

已识别的漏洞类型和潜在影响如下所示

漏洞评分信息

CVE-2025-15017

串口设备联网服务器存在一处漏洞，其 UART 接口的活动调试代码仍处于启用状态。获得物理访问权限的攻击者可直接连接至 UART 接口，从而无需身份验证、用户交互或执行条件，即可未经授权访问设备内部调试功能。该漏洞的利用难度低，攻击者可借此执行特权操作并访问敏感系统资源，对受攻击设备的保密性、完整性和可用性造成严重影响。未发现对外部或依赖系统造成安全影响。

由于此问题被评定为高风险等级，用户应立即执行解决方案，以降低相关安全风险。

已识别的漏洞类型和潜在影响如下所示

漏洞评分信息

CVE-2025-1977

NPort 6100-G2/6200-G2 系列存在一处权限执行不当的漏洞 (CVE-2025-1977)，拥有只读访问权限的授权用户可借此通过 MCC（Moxa CLI 配置）工具，执行未经授权的配置更改操作。攻击者可通过网络远程利用该漏洞，攻击复杂度低且无需用户交互，但需特定的系统条件或配置存在。成功利用该漏洞可能导致设备设置被更改。这些更改操作本不应由受影响用户角色执行，可能对设备的保密性、完整性和可用性造成严重影响。未发现该漏洞会对其他系统造成影响。

CVE-2025-2026

NPort 6100-G2/6200-G2 系列存在一处高危漏洞 (CVE-2025-2026)，远程攻击者可借此通过设备的 Web API 执行空字节注入。这可能导致设备意外重启，进而出现拒绝服务 (DoS) 情况。

由于这些问题属于高风险等级，强烈建议用户立即执行解决方案，以降低相关安全风险。
 

已识别的漏洞类型和潜在影响如下所示

漏洞评分信息

由于此问题属于中风险等级，用户可先评估自身环境，再决定是否在下一维护或更新周期内安排更新。

CVE-2025-9315

MXsecurity 系列中发现未经身份验证的设备注册漏洞，由动态确定对象属性修改的控制不当造成。未经身份验证的远程攻击者可利用此漏洞，向注册端点 /api/v1/devices/register 发送特别伪造的 JSON 数据包，进而无需身份验证即可注册未授权设备。虽然利用此漏洞可造成数据有限修改，但受攻击设备的保密性和可用性未受影响，且任何后续系统的保密性、完整性和可用性均未受损害。

由于此漏洞被评定为中风险等级，建议用户先评估自身环境，再决定是否在下一维护或更新周期内安排更新。

已识别的漏洞类型和潜在影响如下所示

漏洞评分信息

由于此问题属于中风险等级，用户可先评估自身环境，再决定是否在下一维护或更新周期内安排更新。

由于此问题被评定为低风险等级，用户可先评估自身环境，再决定是否需要更新。

由于此问题属于低风险等级，用户可先评估自身环境，再决定是否需要更新。

由于此问题被评定为低风险等级，用户可先评估自身环境，再决定是否需要更新。

CVE-2025-1679

在 Moxa 以太网交换机中发现一处跨站脚本漏洞。具备管理员权限的攻击者可向受影响设备的Web服务注入恶意脚本，可能会影响已通过身份验证的用户与设备 Web 界面的交互。此漏洞属于存储型跨站脚本攻击 (XSS)；攻击者将恶意脚本注入系统后，这些脚本会持续存在并跨会话生效。受攻击设备的保密性、完整性和可用性未受影响；任何后续系统的可用性也未受影响，但保密性和完整性受到一定程度损害。

CVE-2025-1680

在 Moxa 以太网交换机中发现一处“可信数据中混入无关不可信数据”的漏洞。具备管理员权限的攻击者可借此在发送至受影响设备 Web 服务的 HTTP 请求中，注入特制 Host 头部，达到操纵 HTTP Host 头部的目的。此漏洞属于 Host 头部注入，攻击者可通过操纵无效 Host 头部，实现用户重新定向、链接伪造或网络钓鱼攻击。受攻击设备的保密性、完整性和可用性未受影响；任何后续系统的保密性、完整性和可用性也未受损害。

由于上述问题被评定为中低风险等级，用户可先评估自身环境，再决定是否在下一维护或更新周期内安排更新。

已识别的漏洞类型和潜在影响如下所示

漏洞评分信息

由于此问题被评定为中风险等级，用户可先评估自身环境，再决定是否在下一维护或更新周期内安排更新。

由于此问题被评定为中风险等级，用户可先评估自身环境，再决定是否在下一维护或更新周期内安排更新。

由于此问题被评定为低风险等级，用户可先评估自身环境，再决定是否需要更新。

由于此问题被评定为高风险等级，强烈建议用户立即执行解决方案，以降低相关安全风险。

由于此问题被评定为低风险等级，用户可先评估自身环境，再决定是否需要更新。

由于此问题被评定为低风险等级，用户可先评估自身环境，再决定是否需要更新。

由于此问题被评定为低风险等级，用户可先评估自身环境，再决定是否需要更新。

CVE-2025-6892

Moxa 网络安全设备及路由器中发现错误授权漏洞。该设备的 API 验证机制存在缺陷，可能导致未经授权访问到受保护的 API 端点，包括用于管理功能的端点。由于系统无法正确验证会话上下文或权限边界，此漏洞可能会在合法用户登录后被利用。攻击者可利用此漏洞执行未经授权的特权操作。虽然成功利用此漏洞可能严重影响受攻击设备本身的保密性、完整性和可用性，但不会对任何后续系统的保密性或完整性造成损害。

CVE-2025-6893

Moxa 网络安全设备及路由器中发现一处权限执行不当的漏洞。受影响设备的 /api/v1/setting/data 端点存在访问控制破坏漏洞。该缺陷允许已认证的低权限用户在未经必要授权的情况下也能调用 API，从而得以访问或修改系统配置数据。成功利用此漏洞可能导致权限提升，攻击者可借此访问或修改敏感系统设置。虽然整体影响较大，但不会对任何后续系统的保密性或完整性造成损害。

CVE-2025-6894

Moxa 网络安全设备及路由器中发现一处权限执行不当的漏洞。受影响设备的 API 授权逻辑中存在缺陷，允许已认证的低权限用户执行原本仅限于更高权限角色的管理 `ping` 功能。此漏洞使用户能够进行内部网络侦察，可能会发现原本无法访问的内部主机或服务。反复利用此漏洞可能导致少量资源消耗。虽然整体影响有限，但仍可能对受攻击设备的保密性和可用性造成一定损害。此漏洞不会影响设备的完整性，也不会对任何后续系统造成影响。

CVE-2025-6949

Moxa 网络安全设备及路由器中发现一处权限执行不当的漏洞。API 中存在一个严重的授权缺陷，允许已认证的低权限用户创建新的管理员账号，包括与现有用户同名的账号。在某些情况下，攻击者可通过此漏洞全面管控受影响设备，进而可能导致账号冒用。虽然成功利用此漏洞可能严重影响受攻击设备本身的保密性、完整性和可用性，但不会对任何后续系统的保密性或完整性造成损害。

CVE-2025-6950

Moxa 网络安全设备及路由器中发现使用硬编码凭证漏洞。系统采用硬编码密钥，对用于授权验证的 JSON Web 令牌 (JWT) 进行签名。这一不安全设置使未经身份验证的攻击者能伪造有效令牌，从而绕过验证控制并冒充任何用户。利用此漏洞可能导致系统全面被控，造成未授权访问、数据窃取甚至受影响设备被完全管控。虽然成功利用此漏洞可能严重影响受攻击设备本身的保密性、完整性和可用性，但不会对任何后续系统的保密性或完整性造成损害。

由于上述漏洞风险等级高，强烈建议用户立即进行最新固件更新，以降低相关安全风险。

已识别的漏洞类型和潜在影响如下所示

漏洞评分信息

（来源：Tenable Nessus）

为提高产品安全性，用户应采取适当防护措施或解决方案，避免潜在安全问题。

(来源：CVE-2016-2183)

为提高产品安全性，用户应采取适当防护措施或解决方案，避免潜在安全问题。

CVE-2025-5191

Moxa 工业计算机 (Windows) 工具中发现一个“未加引号的搜索路径”漏洞。由于 SerialInterfaceService.exe 工具存在未加引号的路径配置，权限有限的本地攻击者可能将恶意可执行文件植入搜索路径中优先级更高的目录。当串口服务启动时，该恶意可执行文件可能以 SYSTEM 权限运行。成功利用此漏洞可能导致权限提升或使攻击者获得持续访问受影响系统的权限。虽然成功利用此漏洞可能严重影响受攻击设备本身的保密性、完整性和可用性，但不会对任何后续系统的保密性、完整性或可用性造成损害。

鉴于此漏洞的严重性，强烈建议用户立即应用包含此问题修复补丁的最新版工具，以降低相关安全风险。

已识别的漏洞类型和潜在影响如下所示

漏洞评分信息

如果受影响的产品暴露于可公开访问的网络中，此漏洞将构成重大远程威胁。攻击者有可能通过关闭受影响的系统来中断运营。由于此问题性质较严重，强烈建议立即采取措施，降低潜在漏洞利用风险。

确定的漏洞类型和潜在影响如下所示

漏洞评分信息

说明：本公告用 CVSS 3.1 作为衡量严重程度的标准，CVSS 4.0 则用作参考指标，供比较。

该漏洞使得远程攻击者能够（从客户端）发送实际并非公钥的任意数值，触发服务器端进行高消耗的 DHE 模幂运算。此类攻击也被称为 D(HE)at 攻击或 D(HE)ater 攻击。客户端所需的 CPU 资源和网络带宽极少。在客户端要求服务器选择其支持的最大密钥尺寸时，攻击可能会更具破坏性。基本攻击场景要求客户端声明仅支持 DHE 通信协议，且服务器必须配置为允许 DHE。

此漏洞影响任何接受 DHE 密码套件的产品或服务。为降低这一风险，Moxa 已针对受影响产品发布了解决方案。我们建议立即妥善采取相应的解决方案。

已识别的漏洞类型和潜在影响如下所示

漏洞评分信息

为降低这些风险，Moxa 已针对受影响产品发布了解决方案。强烈建议尽快更新至最新版本。

已识别的漏洞类型和潜在影响如下所示

漏洞评分信息

为降低这些风险，Moxa 已针对受影响产品发布了解决方案。强烈建议尽快更新至最新版本。

已识别的漏洞类型和潜在影响如下所示

漏洞评分信息

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

如果受影响的产品暴露于可公开访问的网络中，此漏洞将构成重大远程威胁。攻击者有可能通过关闭受影响的系统来中断运营。由于此问题性质较严重，强烈建议立即采取措施，降低潜在漏洞利用风险。

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

说明：本公告用 CVSS 3.1 作为衡量严重程度的标准，CVSS 4.0 则用作参考指标，供比较。

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

说明：本公告用 CVSS 3.1 作为衡量严重程度的标准，CVSS 4.0 则用作参考指标，供比较。

如果受影响的产品暴露于可公开访问的网络中，此漏洞将构成重大远程威胁。攻击者有可能通过关闭受影响的系统来中断运营。由于此问题性质较严重，强烈建议立即采取措施，降低潜在漏洞利用风险。

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

说明：本公告用 CVSS 3.1 作为衡量严重程度的标准，CVSS 4.0 则用作参考指标，供比较。

如果受影响的产品暴露于可公开访问的网络中，此漏洞将构成重大远程威胁。攻击者有可能通过关闭受影响的系统来中断运营。由于此问题性质较严重，强烈建议立即采取措施，降低潜在漏洞利用风险。

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

说明：本公告用 CVSS 3.1 作为衡量严重程度的标准，CVSS 4.0 则用作参考指标，供比较。

如果受影响的产品暴露于可公开访问的网络中，此漏洞将构成重大远程威胁。攻击者有可能通过关闭受影响的系统来中断运营。由于此问题性质较严重，强烈建议立即采取措施，降低潜在漏洞利用风险。

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

说明：本公告用 CVSS 3.1 作为衡量严重程度的标准，CVSS 4.0 则用作参考指标，供比较。

如果受影响的产品暴露于可公开访问的网络中，此漏洞将构成重大远程威胁。攻击者有可能通过关闭受影响的系统来中断运营。由于此安全风险性质较严重，我们强烈建议立即采取行动，防止潜在的漏洞利用。

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

说明：本公告用 CVSS 3.1 作为衡量严重程度的标准，CVSS 4.0 则用作参考指标，供比较。

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

确定的漏洞类型和潜在影响

漏洞评分信息

• SNMP 代理默认社区名称 (public) 
• SNMP ‘GETBULK’ 反射 DDoS 

• 未加密 Telnet 服务器 

• SSL 证书不可信 
• SSL 证书链中包含小于 2048 位的 RSA 密钥 

• CVE-2024-9138: 此漏洞涉及硬编码凭证，可能导致经授权的用户提升权限，获得对系统的根级访问权。
• CVE-2024-9140: 攻击者可通过该漏洞利用特殊字符绕过输入限制，可能导致未经授权的命令执行。

强烈建议立即采取措施，防止利用漏洞的情况发生，降低安全风险。

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

说明：本公告用 CVSS 3.1 作为衡量严重程度的标准，CVSS 4.0 则用作参考指标，供比较。

TN-G4500 系列已优化加密算法和密码套件。

如果受影响的产品暴露于可公开访问的网络中，此漏洞将构成重大远程威胁。攻击者有可能通过关闭受影响的系统来中断运营。由于此安全风险性质较严重，我们强烈建议立即采取行动，防止潜在的漏洞利用。

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

1. Modbus/TCP 线圈访问：攻击者可读取和分析线圈设置，进而在 SCADA 和 DCS 环境中更改设备功能。
2. Modbus/TCP 设备识别：攻击者可利用 Modbus MEI 读取请求检索设备详情，从而可能暴露供应商名称、产品代码和其他识别信息。
3. 3.未加密 Telnet 服务器：在未加密通道使用 Telnet 可导致凭证等敏感信息被截取，建议将更安全的 SSH 协议作为替代方案。

这些更新旨在提高 EDS-P510 系列抵御漏洞威胁的能力，全面增强设备安全性。

漏洞评分信息

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

CVE-2024-4739 

MXsecurity 系列版本 1.1.0 及更早版本缺乏资源访问限制，易遭到越权用户侵入。通过获取有效的身份验证器，攻击者即可冒充授权用户并成功访问资源。;

CVE-2024-4740 

MXsecurity 系列版本 1.1.0 及更早版本使用硬编码凭证，存在安全漏洞。攻击者可借此漏洞篡改敏感数据。

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息 

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

确定的漏洞类型和潜在影响如下所示：

注意：上表中的星号 (*) 表示最新分配的公共漏洞和暴露 (CVE) 标识符。

漏洞评分信息

已识别的漏洞类型和潜在影响如下所示：

漏洞评分信息

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

漏洞评分信息

漏洞评分信息

漏洞评分信息

漏洞评分信息

漏洞评分信息

漏洞评分信息

CVE-2023-5961

ioLogik E1200 系列固件版本 3.3 及更早版本中发现这项安全漏洞，攻击者可利用此漏洞诱导客户端向 Web 服务器发送无意请求，而此请求将被视作真实请求。

CVE-2023-5962

ioLogik E1200 系列固件版本 3.3 及更早版本中发现这项安全漏洞，攻击者可利用此漏洞破坏敏感数据的保密性。

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

此漏洞由敏感信息保护执行错误导致，恶意用户或可借此在无授权状态下访问 Web 服务。

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

确定的漏洞类型和潜在影响如下所示： 

安全优化

1. 加密密钥
   RSA 密钥长度从 1024 增至 2048。
2. 静态密钥密码
   删除中等强度密码套件 TLS_RSA_WITH_AES_128_CBC_SHA 和 TLS_RSA_WITH_AES_128_GCM_SHA256。
3. 增强密码算法
   使用高强度密码套件 ECDHE-RSA-AES128-SHA256 和 ECDHE-RSA-AES128-GCM-SHA256。

在可信平台模块 (TPM) 2.0 参考库规范中存在一个越界写入漏洞，例程中的越界读取漏洞 CryptParameterDecryption 允许写入超过当前命令缓冲区末尾的 2 个字节。攻击者可利用此漏洞实现拒绝服务（使 TPM 芯片及进程崩溃或使其不可用）或执行任意代码。

CVE-2023-1018

在可信平台模块 (TPM) 2.0 参考库规范中存在一个越界读取漏洞，例程中的越界读取漏洞CryptParameterDecryption 允许对不属于当前会话的数据进行 2 字节读取访问。攻击者可利用此漏洞读取获得 TPM 存储的敏感信息。

Moxa 正在检查所有产品，确定是否受此安全漏洞影响。截至本公告发布前，没有任何 Moxa 产品受到影响。

Moxa 产品安全事件响应小组 (PSIRT) 将持续监控进展情况，如发现任何 Moxa 产品受到此安全漏洞影响，我们将立即发布更新。

CVE-2022-43993

Windows 驱动程序管理软件未执行任何凭证验证。

CVE-2022-43994

未在建立安全连接时执行任何客户端凭证验证/认证。

确定的漏洞类型和潜在影响如下所示:

ZDI-CAN-19896
报告称该漏洞可以用来制作任意 JWT 令牌，随后绕过以网络请求为基础的 API 认证。

所识别漏洞类型和潜在影响如下所示：

Moxa 正在检查所有产品，确定是否受此安全漏洞影响。截至本公告发布前，没有任何 Moxa 产品受到影响。

Moxa 产品安全事件响应小组 (PSIRT) 将持续监控进展情况，如发现任何 Moxa 产品受到此安全漏洞影响，我们将立即发布更新。

Moxa 正在检查所有产品，确定是否受此安全漏洞影响。截至本公告发布前，没有任何 Moxa 产品受到影响。

Moxa 产品安全事件响应小组 (PSIRT) 将持续监控进展情况，如发现任何 Moxa 产品受到此安全漏洞影响，我们将立即发布更新。

受影响的产品：

Moxa 持续进行安全漏洞检查，确定目前没有任何产品受到影响。

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

在此之前，攻击者必须通过网线访问设备启动装载菜单。因此，如果设备部署在缺乏一定物理安全的区域，例如无访问控制的开放空间，便容易遭受攻击。

Moxa 产品安全事件响应小组 (PSIRT) 提醒，企业在部署安全补丁等防御措施前应先进行适当的影响分析和风险评估。

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

Moxa 已完成安全检查，确定没有任何产品受此漏洞影响。

Moxa 正在检查所有产品，确定是否受此安全漏洞影响。截至本公告发布前，没有任何 Moxa 产品受到影响。

Moxa 产品安全事件响应小组 (PSIRT) 将持续监控进展情况，如发现任何 Moxa 产品受到此安全漏洞影响，我们将立即发布更新。

确定的漏洞类型和潜在影响如下所示：

Moxa 正在检查所有产品，确定是否受此安全漏洞影响。截至本公告发布前，没有任何 Moxa 产品受到影响。

Moxa 产品安全事件响应小组 (PSIRT) 将持续监控进展情况，如发现任何 Moxa 产品受到此安全漏洞影响，我们将立即发布更新。

已确定的漏洞类型和潜在影响如下：

Moxa 正在调查以确定我们的任何产品是否受到该漏洞的影响。在发布时，Moxa 的所有产品均未受到影响。

Moxa 的产品安全事件响应团队 (PSIRT) 将持续监控情况，如果有任何影响 Moxa 产品的漏洞状态更新，我们将立即提供更新。

已确定的漏洞类型和潜在影响如下：

Moxa 已对该漏洞进行了调查，并确定它会影响 Moxa 的部分设备。对此，Moxa 制定了解决方案来解决该漏洞。请参阅以下受影响产品和解决方案部分，了解更多信息。

已确定的漏洞类型和潜在影响如下：

已确定的漏洞类型和潜在影响如下：

已确定的漏洞类型和潜在影响如下：

已确定的漏洞类型和潜在影响如下：

Moxa 已对这些漏洞进行了调查，并确定这些漏洞会影响 AWK-3131A/4131A/1137C/1131A 系列。对此，Moxa 制定了相关的解决方案来解决这些漏洞。
 

已确定的漏洞类型和潜在影响如下：

已确定的漏洞类型和潜在影响如下：

已确定的漏洞类型和潜在影响如下：

已确定的漏洞类型和潜在影响如下：

已确定的漏洞类型和潜在影响如下：

已确定的漏洞类型和潜在影响如下：

已确定的漏洞类型和潜在影响如下：

已确定的漏洞类型和潜在影响如下：

已确定的漏洞类型和潜在影响如下：

已确定的漏洞类型和潜在影响如下：

ioLogik E2200 系列已确定的漏洞类型和潜在影响如下：

ioAdmin 配置实用工具已确定的漏洞类型和潜在影响如下

确定的漏洞类型和潜在影响如下所示：

中国 CNVD、美国 ICS-CERT 这类安全漏洞平台的所公布的漏洞，是通过鼓励从事安全行业的企业，组织或者个人，去主动的测试市场上知名的工控设备（如思科、赫斯曼、西门子的网络设备，以及西门子，施耐德等控制设备），漏洞发现后，上报 CNVD 或 ICS-CERT 等漏洞平台，通过 CNVD 或 ICS-CERT 告知设备制造商，设备制造商会进行漏洞修复，修复完成后，会通知 CNVD 或 ICS-CERT 进行漏洞公布；CNVD 及 ICS-CERT 期望通过这样的方式提升工业行业内的从业人员和企业的信息安全的意识。以下几点补充，帮助大家更好的理解 CNVD 及 ICS-CERT 所发布的产品安全漏洞：

1、漏洞发现是主动的测试行为，是为了防范于未然，而不是已经出了信息安全事故。

2、被发现漏洞的产品反而信息安全程度更高，因为只有知名厂商的设备才会被纳入测试范围，并且被全球各安全机构及个人去做主动的安全漏洞发现，让安全隐患无从隐藏。

3、漏洞正式在平台公布前，其实厂家已经完成了漏洞修复，并提供漏洞修复的解决方案。

4、即使在现在检测无漏洞的产品，随着新的检测或者攻击技术出现，也可能会发现新的漏洞，因此，最大程度保障产品的信息安全，需要持续性的更新迭代。

Moxa 已成立安全漏洞事件响应小组（CRST），并配备专门的研发和产品人员，积极配合 CNVD 及 ICS-CERT ，对产品的信息安全做持续性的更新和升级，Moxa 提供针对工业信息安全的解决方案（链接地址：https://www.moxa.com/en/spotlight/portfolio/defend-industrial-networks/index.htm#security），为工业自动化系统的信息安全保驾护航！

针对 Moxa 的 NPort IAW5000A-I/O 系列产品所出现的漏洞，Moxa 现已提供漏洞修复解决方案。需注意的是，补丁的升级会需要系统重启，还请在确认重启行为不会影响您系统业务的前提下进行升级作业。

发现的漏洞类型及其潜在影响如下表所示：

经研究，Moxa 认定该漏洞对旗下产品无影响。

Moxa 网络安全响应团队 (CSRT) 将持续关注该事件，如果发现漏洞影响 Moxa 产品，将立即发布新公告。

OnCell G3100-HSPA 系列

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

EDS-405A 系列、EDS-408A 系列和 EDS-510A 系列

IKS-G6824A 系列

确定的漏洞类型和潜在影响如下所示：

我们对所有产品进行了检查，均未受到该漏洞的影响。

Moxa 的网络安全响应团队 (CSRT) 正全力以赴，采取合理行动应对该问题。如有安全漏洞情况或这些漏洞对 Moxa 产品影响的最新信息，我们会立即发布。

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

• CVE-2017-5689

2017 年下半年，研究者又发现与英特尔管理引擎相关的多个漏洞。

• CVE-2017-5705

• CVE-2017-5708

• CVE-2017-5711

• CVE-2017-5712

为修复这些漏洞，英特尔发布了针对其所有平台的管理引擎固件补丁。Moxa 已确认受到影响的产品系列并发布了更新版固件。未列出的产品均不会受到上述漏洞的影响。我们建议购买了受影响产品的客户从 Moxa 全球客户服务部门获得帮助，更新至最新的 BIOS。

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

CVE-2017-5753 (Spectre)
CVE-2017-5715 (Spectre)
CVE-2017-5754 (Meltdown)

这些漏洞让攻击者可以读取微处理器中的信息或分配在操作系统内核中的内存。

攻击者要利用这些漏洞，必须在设备上执行一条恶意的自定义代码。Moxa 的绝大部分产品不易受到影响，因为它们是在封闭系统内运行，不允许在设备上运行自定义代码。

Moxa 设备若使用包含微处理器的计算平台，有可能成为攻击对象，即使不会直接受到这些漏洞的影响，我们也视其为易受攻击的设备。微处理器和操作系统供应商正在发布有助于降低这些漏洞影响的更新版本。Moxa 也将根据供应商的建议为这些产品发布更新版本。

Moxa 的网络安全响应团队 (CSRT) 正全力以赴，采取合理行动应对该问题。如有安全漏洞情况或这些漏洞对 Moxa 产品影响的最新信息，我们会立即发布。

Moxa 的网络安全响应团队 (CSRT) 正全力以赴，采取合理行动应对该问题。该团队与所有产品团队携手合作，确定哪些型号受到影响。

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

确定的漏洞类型和潜在影响如下所示：

Moxa 网络安全响应团队 (CSRT) 全权负责处置此事，已着手采取适当措施。如漏洞状态或对 Moxa 产品的影响发生变化，我们将立即提供更新。

ICS-CERT 建议采取以下三种一般防御措施，以抵御这一风险和其他网络安全风险：

• 更大限度地减少所有控制系统设备和/或系统的网络暴露，并确保无法从 Internet 访问。
• 定位防火墙防护的控制系统网络和远程设备，并将其与业务网络隔离。
• 当需要远程访问时，请使用安全方法如虚拟专用网络 (VPN)。需认识到 VPN 可能存在的漏洞，应将 VPN 更新到最新版本；也需认识到 VPN 的安全性取决于连接的设备。

Moxa 网络安全响应团队 (CSRT) 积极参与此事并采取了合理举措。如果漏洞状态或漏洞对 Moxa 产品的影响有任何更新，我们会立即提供更新信息。

Moxa 的网络安全响应团队 (CSRT) 正全力以赴，采取合理行动应对该问题。如有安全漏洞情况或这些漏洞对 Moxa 产品影响的最新信息，我们会立即发布。

Moxa 的网络安全响应团队 (CSRT) 正全力以赴，采取合理行动应对该问题。如有安全漏洞情况或这些漏洞对 Moxa 产品影响的最新信息，我们会立即发布。

Moxa 正在检查所有产品，确定是否受此安全漏洞影响。截至本公告发布前，没有任何 Moxa 产品受到影响。

Moxa 产品安全事件响应小组 (PSIRT) 将时刻监控进展情况，如发现任何 Moxa 产品受到此安全漏洞影响，我们将立即发