发布日期：2023-10-03
更新日期：2023-11-16

受影响系统：

MOXA MOXA NPort 5000 Series <= 1.5

描述：

---

CVE(CAN) ID: CVE-2023-4929

MOXA NPort 5000 Series是中国摩莎（MOXA）公司的一系列通用设备服务器。
MOXA NPort 5000 Series 1.5及之前版本存在完整性检查验证错误漏洞，该漏洞源于程序未对固件升级进行正确检查，攻击者可利用该漏洞控制固件获取对设备的控制。

<*链接：https://www.moxa.com/en/support/product-support/security-advisory/mpsa-233328-nport-5000-series-firm
*>

建议：

---

厂商补丁：

MOXA
----
MOXA已经为此发布了一个安全公告（MPSA-233328）以及相应补丁:
MPSA-233328：NPort 5000 Series Firmware Improper Validation of Integrity Check Vulnerability
链接：https://www.moxa.com/en/support/product-support/security-advisory/mpsa-233328-nport-5000-series-firmware-improper-validation-of-integrity-check-vulnerability

浏览次数：302
严重程度：0（网友投票）