安全研究
安全漏洞
安全漏洞
所有系统
AIX
BSD(eg,OpenBSD)
Digital Unix
HP-UX
IRIX
Linux
FreeBSD
SCO UNIX
SunOS
Solaris
Windows
所有类型
远程进入系统
本地越权访问
拒绝服务攻击
嵌入恶意代码
Web数据接口
其他类型
Siemens HomeControl for Room Automation信息泄露漏洞
发布日期:
2015-03-10
更新日期:
2015-05-08
受影响系统:
Siemens HomeControl for Room Automation < 2.0.1
描述:
CVE(CAN) ID:
CVE-2015-3610
HomeControl for Room Automation是一款Android App,可以远程控制加热、空调、通风系统及遮阳控制。
HomeControl for Room Automation < V2.0.1版本没有验证SSL服务器的X.509证书,存在安全漏洞,中间人攻击者通过构造的证书,利用此漏洞可欺骗服务器并获取敏感信息。
<*来源:Karsten Sohr
Bernhard Berger
Kai Hillmann
链接:
http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-311412.pdf
*>
建议:
厂商补丁:
Siemens
-------
Siemens已经为此发布了一个安全公告(siemens_security_advisory_ssa-311412)以及相应补丁:
siemens_security_advisory_ssa-311412:SSA-311412
链接:
http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-311412.pdf
补丁下载:
https://play.google.com/store/apps/details?id=com.iAgentur.homecontrol
浏览次数:
1817
严重程度:
0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障
关于我们
公司介绍
公司荣誉
公司新闻
联系我们
公司总部
分支机构
海外机构
快速链接
绿盟云
绿盟威胁情报中心NTI
技术博客