Siemens RuggedCom ROS及ROX设备中间人信息泄露漏洞
Siemens RuggedCom ROS及ROX设备中间人信息泄露漏洞
Siemens RuggedCom ROS及ROX设备中间人信息泄露漏洞
发布日期:2015-07-22
更新日期:2015-08-04
受影响系统:
Siemens RuggedCom ROS 〈 v4.2.0
描述:
BUGTRAQ ID: 75982
CVE(CAN) ID: CVE-2015-5537
Siemens RuggedCom ROS及基于ROX的设备用于在恶劣环境中进行设备连接,例如变电站、交通管理机箱等。
Siemens RuggedCom ROS 4.2.0之前版本、ROX II,HTTPS服务的SSL层没有正确实现CBC填充,这可使中间人攻击者通过padding-Oracle攻击,利用此漏洞可获取纯文本数据。
<*来源:vendor
链接:https://ics-cert.us-cert.gov/advisories/ICSA-15-202-03A
*>
建议:
厂商补丁:
Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-396873.pdf
本文永久更新链接地址:
评论暂时关闭