-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 ##################################################### ## N C S C ~ B E V E I L I G I N G S A D V I E S ## ##################################################### Titel : Kwetsbaarheden verholpen in Moxa's cellulaire routers en netwerkbeveiligingsapparaten Advisory ID : NCSC-2025-0002 Versie : 1.00 Kans : medium CVE ID : CVE-2024-9138, CVE-2024-9140 (Details over de kwetsbaarheden kunt u vinden op de Mitre website: https://cve.mitre.org/cve/) Schade : high Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') Reliance on Security Through Obscurity Uitgiftedatum : 20250106 Toepassing : moxa edf-g1002-bp_series moxa edr-8010_series moxa edr-810_series moxa edr-g9004_series moxa edr-g9010_series moxa edr-g902_series moxa edr-g903_series moxa nat-102_series moxa oncell_g4302-lte4_series moxa tn-4900_series Versie(s) : Platform(s) : Beschrijving Moxa heeft kwetsbaarheden verholpen in Moxa's cellulaire routers en netwerkbeveiligingsapparaten (Specifiek voor CVE-2024-9138 en CVE-2024-9140). De kwetsbaarheid CVE-2024-9138 betreft hard-coded credentials die geauthenticeerde gebruikers in staat stellen hun privileges te escaleren, wat uiteindelijk leidt tot root-toegang. Dit vormt een aanzienlijk risico voor de beveiliging van de getroffen apparaten. Daarnaast stelt CVE-2024-9140 een OS command injection mogelijk, wat leidt tot willekeurige code-executie op de getroffen apparaten. Mogelijke oplossingen Moxa heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie. Referenties: Reference - certbundde; cveprojectv5; nvd https://www.moxa.com/en/support/product-support/security- advisory/mpsa-241155-privilege-escalation-and-os-command- injection-vulnerabilities-in-cellular-routers,-secure- routers,-and-netwo Vrijwaringsverklaring Door gebruik van deze security advisory gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of (voortdurende) actualiteit van dit beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Aan de informatie in dit beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade ten gevolge van de onjuistheid of onvolledigheid van de informatie in dit beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband met en/of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in kort geding. -----BEGIN PGP SIGNATURE----- wsDzBAEBCgAdBQJne4sCFiEEj9lz1UkzuNhtLOX5ytTOqyR+cF8ACgkQytTOqyR+ cF+UaAwAq0OZU2iV2fUJDIECQMlGJFZ4VG+K0CbT/Vxg7c7/Y5qQ/35TryTV6Q6s ophAnmiJXqZW4H4Qaij9UdndkkKPlJsd9N8Bos4nxx9Kquw6Ow9QW22ItE0Wdrlx UBFoU3sVPIv4iEZq8r8AK2u1Dy9UW12bZJSXVOk8jg6/hxI961MkBIfydhk/mRSO ddOa/tzPpUHCpjl37P7DPjhnKFjquqdxQcFP6krDhs+3wb85uWpmSO818QxyXrnH 9OGmLn3FA4RoY+LUg7W8wU2WXJ9sLwSWoyNP4Hnjd/FCGQFMsU8hcVDFWuH0e1Ce HJXMXxmSSCXXPWSdNP4v0NycaUC17NIUCxsVPH5ryvYQGJ0/EkiTDAb5Vt+EQdf8 DO9Lojjk8t9EX44/+F5AeDisOJn6WSQlXzrZfyoGT6oHvWtHiGVVw0xKFDEEpW/g TjZS7hO2LUo1V5hGDR+bowOgcsw8pKJlpIFRdRlZNNjWa8qwLOQ811gyGPzP0Lbn ObD/W2Gb =IeZb -----END PGP SIGNATURE-----