高危！Moxa MGate Protocol Gateways明文传输漏洞

0x01漏洞状态

漏洞细节

漏洞POC

漏洞EXP

在野利用

否

未知

0x02漏洞描述

MOXA MGate 是台湾moxa科技股份有限公司生产的一款串口通讯服务器。

2021年12月24日，360漏洞云团队在互联网上监测到一则关于Moxa MGate MB3000 系列（串口转以太网 Modbus 网关）中存在明文传输漏洞的信息。漏洞编号：CVE-2021-4161，漏洞威胁等级：严重，漏洞评分：9.8。

这可能允许攻击者嗅探流量并解密登录凭据详细信息。这可能会通过 HTTP Web 服务器授予攻击者管理员权限。

Moxa MGate MB3000 明文传输漏洞

漏洞编号

CVE-2021-4161

漏洞类型

明文传输

漏洞等级

严重（9.8）

公开状态

未知

在野利用

未知

漏洞描述

Moxa MGate MB3000 明文传输漏洞，这可能允许攻击者嗅探流量并解密登录凭据详细信息。这可能会通过 HTTP Web 服务器授予攻击者管理员权限。

0x03漏洞等级

风险级别

CVSS评分

严重

9.8

攻击方式

攻击复杂性

网络

低

特权要求

用户交互

不需要

机密影响

完整性影响

高危

可用性影响

范围影响

高危

不变

0x04影响版本

MGate MB3280 <=4.1

MGate MB3180 <=2.2

MGate MB3480 <=3.2

0x05修复建议

厂商已在《技术说明：适用于 MGate MB3000 系列的 Moxa 安全加固指南》文档提供该漏洞缓解措施，用户请尽快按照官方操作建议消除漏洞的影响。

文档下载链接：

https://cdn-cms.azureedge.net/getmedia/6461a6a5-8b9d-4c83-8fcf-4d163c51f933/moxa-the-security-hardening-guide-for-the-mgate-mb3000-series-tech-note-v1.0.pdf

与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

0x06时间轴

2021-12-24

360漏洞云在互联网上监测到Moxa MGate MB3000 存在明文传输漏洞。

2021-12-22

360漏洞云发布安全动态。