NPort 5000 系列所有固件版本均受到完整性检查验证不当漏洞的影响。此漏洞由固件更新或升级检查不充分导致，恶意用户或可借此操纵固件并控制设备。

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

受影响的产品：

受影响的产品和固件版本如下所示：

防护措施：

受设计限制，我们无法修复 NPort 5000 系列的这项漏洞，建议用户根据中的指示自行做好防护。另请参考下列防护措施，确保在安全状态下部署产品。

Moxa 建议用户遵循 CISA 的建议。用户应：

1. 确保所有控制系统设备和系统无法通过互联网访问来减少网络暴露。 
2. 将控制系统网络和远程设备置于防火墙后，与业务网络隔离。
3. 需要远程访问时，请使用安全方式，例如虚拟专用网络 (VPN)。要注意，VPN 可能存在漏洞，应与最新的可用版本保持同步。VPN 的安全性取决于其连接设备的安全性。

鸣谢：

感谢伊朗谢里夫理工大学网络设备测试与安全评估实验室 (NETEL) 报告了漏洞，与我们合力提高产品安全性，帮助我们为客户提供更好的服务。

修订历史：