JVNVU#95076777
Moxa製UCシリーズにおける不適切な物理アクセス制御の脆弱性

Moxa社が提供するUCシリーズには、不適切な物理アクセス制御の脆弱性が存在します。

• UC-8580シリーズ V1.1
• UC-8540シリーズ V1.0からV1.2まで
• UC-8410Aシリーズ V2.2
• UC-8200シリーズ V1.0からV2.4まで
• UC-8100A-ME-Tシリーズ V1.0からV1.1まで
• UC-8100シリーズ V1.2
• UC-5100シリーズ V1.2
• UC-3100シリーズ V1.2からV2.0まで
• UC-2100シリーズ V1.3からV1.5まで
• UC-2100-Wシリーズ V1.3からV1.5まで

Moxa社が提供するUCシリーズは産業用ファンレスコンピュータです。UCシリーズには、次の脆弱性が存在します。

• 不適切な物理アクセス制御 (CWE-1263) - CVE-2022-3086

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 当該製品に物理的にアクセス可能な第三者によって、コンソールポートを介してシステムを完全に制御される

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報をご確認ください。