Moxa工业产品曝严重漏洞，需立即修补

Moxa工业产品受多个严重漏洞影响

西班牙马德里 – 2026年1月2日 – 西班牙国家网络安全研究所（INCIBE）近日发布紧急安全公告，警示Moxa工业网络及自动化产品中存在多个严重漏洞。若被恶意利用，这些漏洞可能允许威胁行为者执行远程代码、中断运营或获取对关键基础设施系统的未授权访问。

漏洞技术细节

虽然INCIBE的初步公告中未披露具体的CVE编号，但其警报强调了影响Moxa设备的多个高风险问题，包括：

• 远程代码执行（RCE）：可能允许攻击者在受影响系统上执行任意代码，进而导致系统完全被攻陷。
• 拒绝服务（DoS）：可能允许威胁行为者使设备崩溃或中断其功能，影响工业运营。
• 身份验证绕过：可能允许未经授权的访问敏感配置或管理控制。

公告特别指出，受影响的产品包括Moxa的工业交换机、网关及嵌入式计算机，这些产品广泛应用于能源、制造及交通等行业。

影响分析

这些漏洞对依赖Moxa设备的工业控制系统（ICS）和运营技术（OT）环境构成重大风险。成功利用可能导致：

• 运营中断：DoS攻击可能导致生产线停滞或关键基础设施服务中断。
• 数据泄露：未授权访问可能暴露敏感工业数据或专有配置。
• 横向移动：攻击者可能利用被攻陷的Moxa设备作为入口点，渗透更广泛的OT/IT网络。

由于Moxa产品在工业环境中的普及性，INCIBE敦促各组织优先进行修补和缓解工作，以防止潜在的国家级或网络犯罪组织的利用。

安全团队建议

INCIBE和Moxa提出以下风险缓解措施：

1. 立即应用补丁：查阅Moxa官方安全公告，获取针对这些漏洞的固件更新。优先修补暴露在互联网上的设备。
2. 网络分段：将Moxa设备与企业IT网络隔离，限制潜在攻击的影响范围。
3. 监测漏洞利用：部署入侵检测/防御系统（IDS/IPS），监测异常流量或尝试利用这些漏洞的行为。
4. 禁用不必要的服务：通过禁用Moxa设备上未使用的协议或服务，减少攻击面。
5. 审查访问控制：实施严格的身份验证策略，并将管理访问权限限制在可信人员范围内。

更多详情，请参阅INCIBE的完整公告及Moxa官方安全公告。

本文为持续更新的报道，将在获取更多技术细节及CVE编号后提供更新。