Moxa, empresa con sede en Taiwán, alertó sobre la existencia de dos vulnerabilidades de seguridad que afectan a varios de sus productos relacionados con redes.
Vulnerabilidades descubiertas
Las vulnerabilidades descubiertas son CVE-2024-9138 (Puntuación CVSS 4.0: 8.6) y CVE-2024-9140 (Puntuación CVSS 4.0: 9.3).
CVE-2024-9138 es causada por credenciales codificadas de forma predeterminada que podrían permitir a un usuario autenticado escalar privilegios y obtener acceso con permisos de nivel root.
CVE-2024-9140 permite a los atacantes aprovechar caracteres especiales para eludir restricciones de entrada, lo que podría derivar en la ejecución de comandos no autorizados.
Descubrimiento y afectados
Las vulnerabilidades fueron descubiertas por el investigador de seguridad Lars Haulin.
- CVE-2024-9138 afecta a los siguientes productos y versiones de firmware: Serie EDR-810 (Firmware 5.12.37 y versiones anteriores), Serie EDR-8010 (Firmware 3.13.1 y versiones anteriores), Serie EDR-G902 (Firmware 5.7.25 y versiones anteriores), Serie EDR-G9004 (Firmware 3.13.1 y versiones anteriores), Serie EDR-G9010 (Firmware 3.13.1 y versiones anteriores), Serie EDF-G1002-BP (Firmware 3.13.1 y versiones anteriores), Serie NAT-102 (Firmware 1.0.5 y versiones anteriores), Serie OnCell G4302-LTE4 (Firmware 3.13 y versiones anteriores), Serie TN-4900 (Firmware 3.13 y versiones anteriores).
- CVE-2024-9140 afecta a los siguientes productos y versiones de firmware: Serie EDR-8010 (Firmware 3.13.1 y versiones anteriores), Serie EDR-G9004 (Firmware 3.13.1 y versiones anteriores), Serie EDR-G9010 (Firmware 3.13.1 y versiones anteriores), Serie EDF-G1002-BP (Firmware 3.13.1 y versiones anteriores), Serie NAT-102 (Firmware 1.0.5 y versiones anteriores), Serie OnCell G4302-LTE4 (Firmware 3.13 y versiones anteriores), Serie TN-4900 (Firmware 3.13 y versiones anteriores).
Soluciones disponibles
Moxa ha puesto a disposición actualizaciones para solucionar estas vulnerabilidades en las siguientes versiones de firmware: Serie EDR-810 (actualizar a la versión 3.14 o posterior), Serie EDR-8010 (actualizar a la versión 3.14 o posterior), Serie EDR-G902 (actualizar a la versión 3.14 o posterior), Serie EDR-G903 (actualizar a la versión 3.14 o posterior), Serie EDR-G9004 (actualizar a la versión 3.14 o posterior), Serie EDR-G9010 (actualizar a la versión 3.14 o posterior), Serie EDF-G1002-BP (actualizar a la versión 3.14 o posterior).
Serie NAT-102 no se ha lanzado un parche oficial.
Serie OnCell G4302-LTE4 se recomienda contactar al Soporte Técnico de Moxa.
Serie TN-4900 se recomienda contactar al Soporte Técnico de Moxa.
Recomendaciones de mitigación
Asegurarse de que los dispositivos no estén expuestos directamente a internet.
Limitar el acceso SSH a direcciones IP y redes de confianza mediante reglas de firewall o envolturas TCP.
Implementar medidas para detectar y prevenir intentos de explotación.