CVE-2026-0714
Təsvir
Moxa Industrial Linux 3 istifadə edən və diskdə TPM dəstəkli LUKS tam şifrələnməsindən istifadə edən müəyyən Moxa sənaye kompüterlərində fiziki hücum zəifliyi mövcuddur; burada ayrılmış TPM, SPI şinası vasitəsilə CPU-ya qoşulub. Zəifliyin istismarı üçün cihazın açılması və TPM kommunikasiyalarını ələ keçirmək məqsədilə SPI şinasına xarici avadanlıqların qoşulmasını nəzərdə tutan invaziv fiziki giriş tələb olunur. Uğurlu olduğu təqdirdə, ələ keçirilmiş məlumatlar eMMC məzmununun oflayn şəkildə şifrəsinin açılmasına imkan verə bilər. Bu hücum qısa və ya təsadüfi fiziki giriş vasitəsilə həyata keçirilə bilməz; bunun üçün geniş fiziki giriş, cihazın sahibliyi, müvafiq avadanlıq və siqnalların tutulması və analizi üçün kifayət qədər vaxt tələb olunur. Uzaqdan istismar mümkün deyil.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moxa uc-1222a_firmware | v ≤ 1.4 | — |
| moxa uc-2222a-t-us_firmware | v ≤ 1.4 | — |
| moxa uc-2222a-t_firmware | v ≤ 1.4 | — |
| moxa uc-2222a-t-ap_firmware | v ≤ 1.4 | — |
| moxa uc-2222a-t-eu_firmware | v ≤ 1.4 | — |
| moxa uc-3434a-t-lte-wifi_firmware | v ≤ 1.2 | — |
| moxa uc-3424a-t-lte_firmware | v ≤ 1.2 | — |
| moxa uc-3420a-t-lte_firmware | v ≤ 1.2 | — |
| moxa uc-3430a-t-lte-wifi_firmware | v ≤ 1.2 | — |
| moxa uc-4450a-t-5g_firmware | v ≤ 1.3 | — |
| moxa uc-4434a-i-t_firmware | v ≤ 1.3 | — |
| moxa uc-4410a-t_firmware | v ≤ 1.3 | — |
| moxa uc-4454a-t-5g_firmware | v ≤ 1.3 | — |
| moxa uc-4414a-i-t_firmware | v ≤ 1.3 | — |
| moxa uc-4430a-t_firmware | v ≤ 1.3 | — |
| moxa uc-8210-t-lx-s_firmware | v ≤ 1.5 | — |
| moxa uc-8220-t-lx-eu-s_firmware | v ≤ 1.5 | — |
| moxa uc-8220-t-lx-ap-s_firmware | v ≤ 1.5 | — |
| moxa uc-8220-t-lx-us-s_firmware | v ≤ 1.5 | — |
| moxa uc-8220-t-lx_firmware | v ≤ 1.5 | — |
| moxa v1202-ct-t_firmware | v ≤ 1.2.0 | — |
| moxa v1222-ct-t_firmware | v ≤ 1.2.0 | — |
| moxa v1222-w-ct-t_firmware | v ≤ 1.2.0 | — |
| moxa v2406c-kl7-ct-t_firmware | v ≤ 1.2 | — |
| moxa v2406c-kl7-t_firmware | v ≤ 1.2 | — |
| moxa v2406c-wl7-ct-t_firmware | v ≤ 1.2 | — |
| moxa v2406c-wl5-t_firmware | v ≤ 1.2 | — |
| moxa v2406c-kl1-ct-t_firmware | v ≤ 1.2 | — |
| moxa v2406c-wl3-t_firmware | v ≤ 1.2 | — |
| moxa v2406c-wl1-ct-t_firmware | v ≤ 1.2 | — |
| moxa v2406c-kl3-t_firmware | v ≤ 1.2 | — |
| moxa v2406c-wl1-t_firmware | v ≤ 1.2 | — |
| moxa v2406c-kl1-t_firmware | v ≤ 1.2 | — |
| moxa v2406c-wl7-t_firmware | v ≤ 1.2 | — |
| moxa v2406c-kl5-t_firmware | v ≤ 1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.