Siemens RuggedCom Rugged Operating System (ROS) 3.12之前版本、ROX I OS 1.14.5之前版本、ROX II OS 2.3.0之前版本、RuggedMax OS 4.2.1.4621.22之前版本中存在漏洞,该漏洞源于程序对SSL和SSH通信使用了硬编码私钥。通过对所有用户所安装的ROS文件中的密钥可用性加以利用,中间人攻击者利用该漏洞欺骗服务器并破解网络流量。
Siemens RuggedCom Rugged Operating System (ROS) 3.12之前版本、ROX I OS 1.14.5之前版本、ROX II OS 2.3.0之前版本、RuggedMax OS 4.2.1.4621.22之前版本中存在漏洞,该漏洞源于程序对SSL和SSH通信使用了硬编码私钥。通过对所有用户所安装的ROS文件中的密钥可用性加以利用,中间人攻击者利用该漏洞欺骗服务器并破解网络流量。