EDS-P510 系列已得到完善，可解决如下关键漏洞：

1. Modbus/TCP 线圈访问：攻击者可读取和分析线圈设置，进而在 SCADA 和 DCS 环境中更改设备功能。
2. Modbus/TCP 设备识别：攻击者可利用 Modbus MEI 读取请求检索设备详情，从而可能暴露供应商名称、产品代码和其他识别信息。
3. 3.未加密 Telnet 服务器：在未加密通道使用 Telnet 可导致凭证等敏感信息被截取，建议将更安全的 SSH 协议作为替代方案。

这些更新旨在提高 EDS-P510 系列抵御漏洞威胁的能力，全面增强设备安全性。

漏洞评分信息

受影响的产品:

受影响的产品和固件版本如下所示：

解决方案:

Moxa 已制定合理方案修复上述漏洞。针对受影响产品的解决方案如下所示：

防护措施:

Modbus/TCP 设备识别和 Modbus/TCP 线圈访问：

• 利用防火墙限制访问 Modbus 端口，限制对可信 IP 地址的访问。
• 通过网络分区隔离 Modbus 设备。
• 对 Modbus 写入功能实行授权访问控制并监测流量。
• 部署应用层防火墙，阻止未经授权的 Modbus 命令。

未加密 Telnet 服务器：

• 禁用 Telnet 协议，并使用 SSH 协议搭建安全的远程访问。
• 限制对可信 IP 地址的 SSH 访问。

修订历史: