以下两个安全漏洞会影响 NPort 6000 系列和 Windows 驱动程序管理软件。攻击者可能会执行中间人攻击，在 NPort 6000 系列与 Windows 驱动程序管理软件之间的安全连接中窃听内容。

CVE-2022-43993

Windows 驱动程序管理软件未执行任何凭证验证。

CVE-2022-43994

未在建立安全连接时执行任何客户端凭证验证/认证。

确定的漏洞类型和潜在影响如下所示:

受影响的产品:

受影响的产品和固件版本如下所示：

解决方案:

Moxa 已制定合理方案修复上述漏洞。针对受影响产品的解决方案如下所示：

鸣谢:

感谢 Dragos 公司的 Reid Wightman 先生报告了漏洞，与我们合力提高产品安全性，帮助我们为客户提供更好的服务。

修订历史: