INCIBE detecta vulnerabilidad alta en switches Moxa, causando denegación remota de servicio

El INCIBE-CERT, la entidad de referencia en ciberseguridad para España, ha emitido una advertencia sobre un riesgo significativo. Se trata de una vulnerabilidad de alta severidad identificada en los dispositivos de red switches Moxa TN-4500B. Esta falla, según el organismo, tiene la capacidad de ser explotada de forma remota, generando una interrupción crítica en el funcionamiento de estos equipos.

La vulnerabilidad permite a un atacante provocar una denegación de servicio (DoS) remota, lo que significa que los sistemas afectados dejarían de estar disponibles para sus usuarios legítimos. Los switches Moxa TN-4500B son componentes cruciales en infraestructuras de red, a menudo utilizados en entornos industriales o críticos donde la continuidad operativa es primordial.

Una denegación de servicio puede tener consecuencias severas, desde la interrupción de operaciones críticas hasta pérdidas económicas significativas, dependiendo del entorno donde se desplieguen estos switches. Aunque la alerta no especifica el sector, este tipo de hardware suele encontrarse en redes de control industrial, sistemas de transporte o infraestructuras críticas, elevando el potencial impacto de su inoperatividad.

INCIBE-CERT, al emitir esta alerta, subraya la importancia de que las organizaciones y usuarios que operen con estos modelos de switches Moxa tomen las medidas oportunas para mitigar el riesgo. Generalmente, estas acciones incluyen la aplicación de parches de seguridad, la actualización del firmware o la implementación de configuraciones específicas que restrinjan el acceso malicioso.

Este incidente pone de manifiesto la constante amenaza que representan las vulnerabilidades de seguridad en el hardware de red, incluso en dispositivos especializados. La vigilancia y la respuesta rápida ante estas alertas son fundamentales para proteger la integridad y la disponibilidad de las infraestructuras digitales en un panorama cada vez más interconectado.