国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2016-0061

近日，國家信息安全漏洞共享平臺（CNVD）收錄了Moxa NPort串口通訊器存在的多個漏洞。綜合利用漏洞，攻擊者可遠程對相關設備發起攻擊，獲取管理員密碼、聯網升級設備固件，或通過暴力破解繞過身份驗證、執行任意代碼、導致拒絕服務。由于Moxa Nport應用較為廣泛，存在大規模攻擊風險。

一、漏洞情況分析

Moxa公司是臺灣地區的一家工業自動化解決方案提供商，Moxa Nport是其生產的一款串口通訊器，用于支持設備進行以太網絡組網連接，廣泛應用于工業生產、自動化控制、交通運輸、能源系統等行業領域。Moxa Nport被披露存在多個漏洞，列表信息如下：

CNVD編號	CVE編號	漏洞概述	綜合評級
CNVD-2016-11885	CVE-2016-9361	MoxaNPort存在憑證管理漏洞，未經身份驗證的攻擊者利用漏洞可獲取管理員密碼。	高危
CNVD-2016-11884	CVE-2016-9369	MoxaNPort存在訪問控制漏洞，未經身份驗證的攻擊者利用漏洞可更新固件，執行任意代碼。	高危
CNVD-2016-11883	CVE-2016-9363	MoxaNPort存在緩沖區溢出漏洞，未經身份驗證的遠程攻擊者利用漏洞可執行任意代碼。	高危
CNVD-2016-11882	CVE-2016-9371	MoxaNPort存在跨站腳本漏洞，攻擊者利用漏洞可發起跨站攻擊。	中危
CNVD-2016-11881	CVE-2016-9365	MoxaNPort存在跨站請求偽造漏洞，由于未驗證用戶提交的請求，攻擊者利用漏洞可發起跨站請求攻擊。	高危
CNVD-2016-11880	CVE-2016-9366	MoxaNPort存在身份驗證漏洞，攻擊者利用漏洞可暴力破解繞過身份驗證。	高危
CNVD-2016-11879	CVE-2016-9348	MoxaNPort存在明文存儲漏洞，由于包含明文密碼的參數，攻擊者利用漏洞可發起進一步攻擊。	低危
CNVD-2016-11878	CVE-2016-9367	MoxaNPort存在拒絕服務漏洞，由于請求資源的次數不受限制，攻擊者利用漏洞可導致資源耗盡造成拒絕服務。	高危

二、漏洞影響范圍

漏洞影響NPort多個版本，詳情如下:

NPort5110 < 2.6,

NPort5130/5150 Series < 3.6,

NPort5200 Series<2.8,

NPort5400 Series < 3.11,

NPort5600 Series < 3.7,

NPort5100A Series &NPort P5150A < 1.3,

NPort 5200ASeries < 1.3,

NPort5150AI-M12 Series < 1.2,

NPort5250AI-M12 Series < 1.2,

NPort5450AI-M12 Series < 1.2,

NPort5600-8-DT Series < 2.4,

NPort5600-8-DTL Series < 2.4,

NPort6x50 Series < 1.13.11,

NPortIA5450A <1.4.

三、漏洞修復建議

目前，廠商已發布固件升級版本修復上述漏洞，CNVD建議用戶升級到最新版本，避免引發漏洞相關的網絡安全事件。

NPort5110 V2.6:

http://www.moxa.com/support/download.aspx?type=support&id=882

NPort5130/5150 Series V3.6:

http://www.moxa.com/support/download.aspx?type=support&id=356

NPort5200 Series V2.8:

http://www.moxa.com/support/download.aspx?type=support&id=904

NPort5400 Series V3.11:

http://www.moxa.com/support/download.aspx?type=support&id=925

NPort5600 Series V3.7:

http://www.moxa.com/support/download.aspx?type=support&id=905

NPort5100A Series &NPort P5150A V1.3:

http://www.moxa.com/support/download.aspx?type=support&id=1403

NPort5200A Series V1.3:

http://www.moxa.com/support/download.aspx?type=support&id=1462

NPort5150AI-M12 Series V1.2:

http://www.moxa.com/support/download.aspx?type=support&id=2206

NPort5250AI-M12 Series V1.2:

http://www.moxa.com/support/download.aspx?type=support&id=2207

NPort5450AI-M12 Series V1.2:

http://www.moxa.com/support/download.aspx?type=support&id=2208

NPort5600-8-DT Series V2.4:

http://www.moxa.com/support/download.aspx?type=support&id=938

NPort5600-8-DTL Series V1.3:

http://www.moxa.com/support/download.aspx?type=support&id=1819

NPort6x50 Series V1.14:

http://www.moxa.com/support/download.aspx?type=support&id=733

NPortIA5450A V1.4:

http://www.moxa.com/support/download.aspx?type=support&id=1469

附：參考鏈接：

https://ics-cert.us-cert.gov/advisories/ICSA-16-336-02

http://www.cnvd.org.cn/flaw/show/CNVD-2016-11885

http://www.cnvd.org.cn/flaw/show/CNVD-2016-11884

http://www.cnvd.org.cn/flaw/show/CNVD-2016-11883

http://www.cnvd.org.cn/flaw/show/CNVD-2016-11882

http://www.cnvd.org.cn/flaw/show/CNVD-2016-11881

http://www.cnvd.org.cn/flaw/show/CNVD-2016-11880

http://www.cnvd.org.cn/flaw/show/CNVD-2016-11879

http://www.cnvd.org.cn/flaw/show/CNVD-2016-11878