Premier Ministre

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 24 août 2023

N° CERTFR-2023-AVI-0677

Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Moxa ioLogik

Gestion du document

Référence	CERTFR-2023-AVI-0677
Titre	Multiples vulnérabilités dans Moxa ioLogik
Date de la première version	24 août 2023
Date de la dernière version	24 août 2023
Source(s)	Bulletin de sécurité Moxa MPSA-230310 du 24 août 2023
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Contournement de la politique de sécurité

Systèmes affectés

Séries ioLogik 4000 versions 1.6 et antérieures sans le dernier correctif de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans Moxa ioLogik. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Moxa MPSA-230310 du 24 août 2023

https://www.moxa.com/en/support/product-support/security-advisory/mpsa-230310-iologik-4000-series-multiple-web-server-vulnerabilities-and-improper-access-control-vulnerability

Référence CVE CVE-2023-4227

https://www.cve.org/CVERecord?id=CVE-2023-4227

Référence CVE CVE-2023-4228

https://www.cve.org/CVERecord?id=CVE-2023-4228

Référence CVE CVE-2023-4229

https://www.cve.org/CVERecord?id=CVE-2023-4229

Référence CVE CVE-2023-4230

https://www.cve.org/CVERecord?id=CVE-2023-4230

Gestion détaillée du document

le 24 août 2023: Version initiale