□개요
o Moxa는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표[1]
o영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□설명
o Moxa의 셀룰러 라우터,보안 라우터 및 네트워크 보안 어플라이언스에서 하드코例 된 자격 증명으로 발생하는 권한 상승 취약점(CVE-2024-9138) [1][2]
o Moxa의 셀룰러 라우터,보안 라우터 및 네트워크 보안 어플라이언스에서 부적절하게 제한된 명령으로 발생하는 임의 코드 실행 취약점(CVE-2024-9140) [1][3]
□영향받는 제품 및 해결 방안
| 취약점 | 제품명 | 영향받는 버전 | 해결 버전 |
| CVE-2024-9138 | EDR-810 Series | 5.12.37이하 | 3.14이상 |
| EDR-8010 Series | 3.13.1이하 | 3.14이상 | |
| EDR-G902 Series | 5.7.25이하 | 3.14이상 | |
| EDR-G903 Series | 5.7.25이하 | 3.14이상 | |
| EDR-G9004 Series | 3.13.1이하 | 3.14이상 | |
| EDR-G9010 Series | 3.13.1이하 | 3.14이상 | |
| EDF-G1002-BP Series | 3.13.1이하 | 314이상 | |
| NAT-102 Series | 1.0.5이하 | 공식 패치 및 펌웨어 업데이트 제공 불가 Mitigations참고[1] | |
| OnCell G4302-LTE4 Series | 3.13이하 | 문의 시 별도 보안 패치 제공[4] | |
| TN-4900 Series | 3.13이하 | 3.14이상 | |
| CVE-2024-9140 | EDR-8010 Series | 3.13.1이하 | 3.14이상 |
| EDR-G9004 Series | 3.13.1이하 | 3.14이상 | |
| EDR-G9010 Series | 3.13.1이하 | 3.14이상 | |
| EDF-G1002-BP Series | 3.13.1이하 | 3.14이상 | |
| NAT-102 Series | 1.0.5이하 | 공식 패치 및 펌웨어 업데이트 제공 불가 Mitigations참고[1] | |
| OnCell G4302-LTE4 Series | 3.13이하 | 문의 시 별도 보안 패치 제공[4] | |
| TN-4900 Series | 3.13이하 | 3.14이상 |
※하단의 참고사이트를 확인하여 업데이트 수? 및 패치 불가 제품의 경우Mitigations참고[1]
-인터넷에서 장치 접근할 수 없도록 네트워크 노출 최소화
-방화벽 규칙이나TCP Wrapper를 사용하여IP주소 및 네트워크에 대한SSH접근 제한
-Exploit시도를 탐지하고 방지하기 위해IDS또는IPS구현
□참고사이트
[1]https://www.moxa.com/en/support/product-support/security-advisory/mpsa-241155-privilege-escalation-and-os-command-injection-vulnerabilities-in-cellular-routers,-secure-routers,-and-netwo
[2]https://nvd.nist.gov/vuln/detail/CVE-2024-9138
[3]https://nvd.nist.gov/vuln/detail/CVE-2024-9140
[4]https://www.moxa.com/support/support/technical-support
□문의사항
o한국인터넷진흥원 사이버민원센터:국번없이118
□작성:위협분석단 취약점분석팀