注目の脆弱性：機密情報を表示し、ログインをバイパスできる Moxa MXView の脆弱性
Cisco Talos はこのほど、Moxa MXview ネットワーク管理ソフトウェアの脆弱性を 2 件発見しました。この脆弱性により、攻撃者が機密データを表示できるようになったり、ログインしなくてもデバイスにアクセスできるようになったりする可能性があります。
MXview は、産業用制御システム環境のネットワークに接続されているネットワークデバイスを構成、モニタリング、診断するために設計されています。
TALOS-2021-1403
（CVE-2021-40392）は MXview の Web アプリケーションに存在します。攻撃者がトラフィックを傍受して必要な情報を取得した後、この脆弱性をエクスプロイトして暗号化されていないネットワーク通信の内容を表示する可能性があります。
また、細工した HTTP リクエストを標的のデバイスに送信して TALOS-2021-1401（CVE-2021-40390）をエクスプロイトし、事前の認証なしでデバイスにアクセスする可能性もあります。
Cisco Talos はシスコの脆弱性開示方針に準拠して Moxa 社と協力し、今回の脆弱性が解決されたこと、および影響を受けた利用者向けにアップデートが提供されていることを確認しています。
影響を受ける製品（Moxa MXView シリーズ、バージョン 3.2.4）をお使いであれば、できるだけ早く更新することをお勧めします。Talos では、このバージョンの MXview が今回の脆弱性によってエクスプロイトされる可能性があることをテストして確認済みです。
本稿は 2022 年 02 月 11 日に Talos Group
Tags:
