Page 1 of 1

ESP32-C3 version4.1.1.0(資安問題)

Posted: Fri Mar 27, 2026 2:23 am
by ephone0
Dear all,
由於產品需要RED認證,第三方認證單位提出資安問題.原本我們使用的wifi driver版本為2.4.2.0,在經過對方full port scan後並未發現有任何問題.後續由於連線品質不佳,升版至4.1.1.0.結果被驗出會隨機開啓一個UDP port(50000~65535之間),長時間放置後會關閉,再開啓下一個port.想了解是什麼原因需要自動開啓這個範圍內的port?機器在測試過程中,只有wifi連線(沒有開啓任何的app).
對方的測試環境如下.
Internet <==> Router + HUB <= air connect => DUT
└=> Monitor PC(full port scan)

謝謝.

Re: ESP32-C3 version4.1.1.0(資安問題)

Posted: Fri Mar 27, 2026 3:25 am
by esp-at
Hi @ephone0 ,请参考如下答复。

1. 我们的 AT 固件在所有版本中(包括您提到的 v4.1.1.0 版本)均 不会主动开启任何 UDP 端口。因此,设备不应自动在 50000~65535 范围内随机开启 UDP 端口。

2. 若 MCU 通过发送特定 AT 命令(如 AT+CIPSERVERAT+MDNSAT+WEBSERVER 等)主动请求开启服务,则设备会相应地打开指定端口。请您确认测试过程中是否有发送过此类命令。

3. 为便于进一步排查,烦请您提供以下信息:
  • 具体的复现步骤;
  • 是否使用 nmap 等工具进行端口扫描,并请确认扫描过程中的抓包数据(如有)。
4. 若该问题能够稳定复现,我们乐意协助您深入分析解决。烦请您提供上述信息,我们将技术支持跟进。

感谢您的支持与配合!

祝工作顺利!