Moxa IP摄像头受到中等程度漏洞 CVE-2024-9404 的影响。该漏洞可能导致拒绝服务或造成服务崩溃。攻击者可通过该漏洞利用名为“moxa_cmd”的 Moxa 服务。该服务本为协助部署工作而设。由于输入验证不充分，攻击者可能会操纵此服务，触发拒绝服务。

如果受影响的产品暴露于可公开访问的网络中，此漏洞将构成重大远程威胁。攻击者有可能通过关闭受影响的系统来中断运营。由于此安全风险性质较严重，我们强烈建议立即采取行动，防止潜在的漏洞利用。

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

受影响的产品:

受影响的产品和固件版本如下所示：

解决方案:

Moxa 已制定合理方案修复上述漏洞。针对受影响产品的解决方案如下所示：

防护措施:

• 尽量减少暴露于网络，以确保无法从互联网访问设备。
• 通过防火墙规则或 TCP 包装器限制 SSH 访问可信 IP 地址和网络。
• 部署入侵检测系统 (IDS) 或入侵防御系统 (IPS)，检测并阻止利用漏洞的行为。这些系统可通过监测网络流量及时发现攻击迹象，增强防御保护。

鸣谢:

感谢 Moxa 网络安全测试团队的YU-HSIANG HUANG (huang.yuhsiang.phone@gmail.com) 报告了漏洞，合力提高产品安全性，为客户提供更好的服务。

修订历史: