公開日:2022/11/30 最終更新日:2022/11/30

JVNVU#95076777
Moxa製UCシリーズにおける不適切な物理アクセス制御の脆弱性

概要

Moxa社が提供するUCシリーズには、不適切な物理アクセス制御の脆弱性が存在します。

影響を受けるシステム

  • UC-8580シリーズ V1.1
  • UC-8540シリーズ V1.0からV1.2まで
  • UC-8410Aシリーズ V2.2
  • UC-8200シリーズ V1.0からV2.4まで
  • UC-8100A-ME-Tシリーズ V1.0からV1.1まで
  • UC-8100シリーズ V1.2からV1.3まで
  • UC-5100シリーズ V1.2
  • UC-3100シリーズ V1.2からV2.0まで
  • UC-2100シリーズ V1.3からV1.5まで
  • UC-2100-Wシリーズ V1.3からV1.5まで

詳細情報

Moxa社が提供するUCシリーズは産業用ファンレスコンピュータです。UCシリーズには、次の脆弱性が存在します。

  • 不適切な物理アクセス制御 (CWE-1263) - CVE-2022-3086

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

  • 当該製品に物理的にアクセス可能な第三者によって、コンソールポートを介してシステムを完全に制御される

対策方法

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報をご確認ください。

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia