多个 Moxa 产品存在 CVE-2024-6387 OpenSSH 漏洞。CVE-2024-6387 是 OpenSSH 存在的一个未授权远程代码执行漏洞，与 OpenSSH 服务器 (sshd) 中的竞争条件有关。如果客户端未能在 LoginGraceTime（默认为 120 秒，旧版 OpenSSH 中为 600 秒）内完成认证，即会出现问题。sshd 的 SIGALRM 信号处理程序会被异步调用。但是，此信号处理程序调用了几个在异步信号上下文中使用不安全的函数，例如 syslog()。

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

受影响的产品：

受影响的产品和固件版本如下所示：

解决方案：

Moxa 已制定合理方案修复上述漏洞。针对受影响产品的解决方案如下所示：

防护措施：

• 尽量减少暴露于网络，以确保无法从互联网访问设备。
• 通过防火墙规则或 TCP 包装器限制 SSH 访问可信 IP 地址和网络。
• 部署入侵检测系统 (IDS) 或入侵防御系统 (IPS)，检测并阻止利用漏洞的行为。这些系统可通过监测网络流量及时发现攻击迹象，增强防御保护。

修订历史：