Worum es geht

Moxa Router sind Router für industrielle Anwendungen die darauf ausgelegt sind, in anspruchsvollen Umgebungen zuverlässige und sichere Netzwerkkonnektivität zu bieten. Ein Angreifer kann mehrere Schwachstellen in Moxa Router (TN-4900, EDR-8010, EDR-G9010, OnCell G4302-LTE4, OnCell G4308-LTE4 und EDF-G1002-BP Series) ausnutzen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

Unter welchen Bedingungen?

Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• Informationen offenzulegen
• einen Denial of Service Angriff durchzuführen

Bin ich betroffen?

Betroffen sind laut BSI:

• Moxa Router TN-4900 Series <3.24
• Moxa Router EDR-8010 Series <3.24
• Moxa Router EDR-G9010 Series <3.24
• Moxa Router OnCell G4302-LTE4 Series <3.24
• Moxa Router OnCell G4308-LTE4 Series <3.24
• Moxa Router EDF-G1002-BP Series <3.24

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• Moxa Router TN-4900 Series 3.24
• Moxa Router EDR-8010 Series 3.24
• Moxa Router EDR-G9010 Series 3.24
• Moxa Router OnCell G4302-LTE4 Series 3.24
• Moxa Router OnCell G4308-LTE4 Series 3.24
• Moxa Router EDF-G1002-BP Series 3.24

Wird die Lücke schon ausgenutzt?

Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.