□ 개요
 o Moxa는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
 
o 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
 

 □ 설명
 o Moxa의 셀룰러 라우터, 보안 라우터 및 네트워크 보안 어플라이언스에서 하드코딩 된 자격 증명으로 발생하는 권한 상승 취약점(CVE-2024-9138) [1][2]
 
o Moxa의 셀룰러 라우터, 보안 라우터 및 네트?크 보안 어플라이언스에서 부적절하게 제한된 명령으로 발생하는 임의 코드 실행 취약점(CVE-2024-9140) [1][3]
 

 □ 영향받는 제품 및 해결 방안
 
      
       
        
         
취약점
         
제품명
         
영향받는 버전
         
해결 버전
        
        
         
CVE-2024-9138
         
EDR-810 Series
         
5.12.37 이하
         
3.14 이상
        
        
         
EDR-8010 Series
         
3.13.1 이하
         
3.14 이상
        
        
         
EDR-G902 Series
         
5.7.25 이하
         
3.14 이상
        
        
         
EDR-G903 Series
         
5.7.25 이하
         
3.14 이상
        
        
         
EDR-G9004 Series
         
3.13.1 이하
         
3.14 이상
        
        
         
EDR-G9010 Series
         
3.13.1 이하
         
3.14 이상
        
        
         
EDF-G1002-BP Series
         
3.13.1 이하
         
3.14 이상
        
        
         
NAT-102 Series
         
1.0.5 이하
         
공식 패치 및 펌웨어 업데이트 제공 불가
 
Mitigations 참고 [1]
        
        
         
OnCell G4302-LTE4 Series
         
3.13 이하
         
문의 시 별도 보안 패치 제공 [4]
        
        
         
TN-4900 Series
         
3.13 이하
         
3.14 이상
        
        
         
CVE-2024-9140
 

         
EDR-8010 Series
         
3.13.1 이하
         
3.14 이상
        
        
         
EDR-G9004 Series
         
3.13.1 이하
         
3.14 이상
        
        
         
EDR-G9010 Series
         
3.13.1 이하
         
3.14 이상
        
        
         
EDF-G1002-BP Series
         
3.13.1 이하
         
3.14 이상
        
        
         
NAT-102 Series
         
1.0.5 이하
         
공식 패치 및 펌웨어 업데이트 제공 불가
 
Mitigations 참고 [1]
        
        
         
OnCell G4302-LTE4 Series
         
3.13 이하
         
문의 시 별도 보안 패치 제공 [4]
        
        
         
TN-4900 Series
         
3.13 이하
         
3.14 이상
        
       
      
 
※ 하단의 참고사이트를 확인하여 업데이트 수행 및 패치 불가 제품의 경우 Mitigations 참고 [1]
 
 -인터넷에서 장치 접근할 수 없도록 네트워크 노출 최소화
 
 -방화벽 규칙이나 TCP Wrapper를 사용하여 IP 주소 및 네트워크에 대한 SSH 접근 제한
 
 -Exploit 시도를 탐지하고 방지하기 위해 IDS 또는 IPS 구현
 

 
□참고사이트
 [1] https://www.moxa.com/en/support/product-support/security-advisory/mpsa-241155-privilege-escalation-and-os-command-injection-vulnerabilities-in-cellular-routers,-secure-routers,-and-netwo
 
[2] https://nvd.nist.gov/vuln/detail/CVE-2024-9138
 
[3] https://nvd.nist.gov/vuln/detail/CVE-2024-9140
 [4] https://www.moxa.com/support/support/technical-support
 

 
□문의사항
  o한국인췅넷진흥원 사이버민원센터:국번없이118
 
 □작성:위협분석단 취약점분석팀