EDS-4000/G4000 系列早于 3.2 版本的产品存在用户无法禁用的 IP 转发功能。攻击者可向产品发送请求，令其攻击目标。

确定的漏洞类型和潜在影响如下所示：

受影响的产品:

受影响的产品和固件版本如下所示：

解决方案:

Moxa 已制定合理方案修复上述漏洞。针对受影响产品的解决方案如下所示：

防护措施:

• 尽量减少暴露于网络，以确保无法从互联网访问设备。

• 需要远程访问时，请使用安全方式，例如虚拟专用网络 (VPN)。

• 上述所有漏洞的起因都来源于 Web 服务，因此，如果已完成配置，建议暂时禁用 Web 服务，以防止这些漏洞造成进一步损害，直到安装修补程序或更新固件。

不受上述漏洞影响的产品:

只有此公告的“受影响的产品”部分中列出的产品会受到上述漏洞的影响。Moxa 已确认此漏洞不会影响以下产品：

• EDS-2000 全系列, EDS-200 全系列, EDS-300 全系列, EDS-400 全系列, EDS-500 全系列, EDS-600 全系列, EDS-G2000 全系列, EDS-G200 全系列, EDS-G308 系列, EDS-G500 全系列, EDS-P206A 系列, EDS-P500 全系列
• IKS 全系列
• ICS 全系列
• EOM 全系列
• SDS 全系列
• TN 全系列

修订历史: