Moxa NPort W2150A and W2250A未授权访问漏洞

CVE编号

CVE-2017-16727

利用情况

暂无

补丁情况

N/A

披露时间

2017-12-22

漏洞描述

Moxa NPort W2150A和NPort W2250A都是摩莎（Moxa）公司的用于将工业串口设备连上网络的串口通讯服务器。
Moxa NPort W2150A 1.11之前的版本和NPort W2250A 1.11之前的版本中存在未授权访问漏洞，该漏洞源于设备上的默认密码为空。攻击者可利用该漏洞访问设备，控制无线流量的保密性和完整性。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.moxa.com/support/download.aspx?type=support&id=14781

参考链接
http://www.securityfocus.com/bid/102254
https://ics-cert.us-cert.gov/advisories/ICSA-17-355-01

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	moxa	nport_w2150a_firmware	*		Up to (excluding) 1.11
	运行在以下环境
	系统	moxa	nport_w2250a_firmware	*		Up to (excluding) 1.11
	运行在以下环境
	硬件	moxa	nport_w2150a	-	-
	运行在以下环境
	硬件	moxa	nport_w2250a	-	-

CVSS3评分 9.1

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 无
• 保密性 高
• 完整性 高

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE-ID 漏洞类型 CWE-521 弱口令要求