多款Ekahau产品信息泄露漏洞

漏洞信息详情

多款Ekahau产品信息泄露漏洞

CNNVD编号：CNNVD-201412-447
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2014-9408
漏洞类型：信息泄露
发布时间： 2014-12-23
威胁类型：远程
更新时间： 2014-12-23
厂商： ekahau
漏洞来源：

漏洞简介

Ekahau Real-Time Location System（RTLS）是美国Ekahau公司的一套基于Wi-Fi（无线）的实时定位系统。Ekahau B4 staff badge tag是其中的一个通过Wi-Fi网络模块来实现跟踪和定位的员工徽章标签组件；RTLS Controller是其中的一个实时定位系统控制器组件。Activator是其中的一个标签设定器组件。

多款Ekahau产品中存在安全漏洞，该漏洞源于程序将部分MAC地址作为部分RC4的安装密钥。远程攻击者可通过实施暴力破解攻击利用该漏洞猜出密钥。以下产品和版本受到影响：使用1.4.52版本固件的Ekahau B4 staff badge tag 5.7版本，RTLS Controller 6.0.5-FINAL版本，Activator 3版本。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.modzero.ch/advisories/MZ-14-01-Ekahau-RTLS.txt

参考网址

来源:packetstormsecurity.com

链接:http://packetstormsecurity.com/files/129585/Ekahau-Real-Time-Location-System-RC4-Cipher-Stream-Reuse-Weak-Key-Derivation.html

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/archive/1/534241/100/0/threaded

来源:www.modzero.ch

链接:http://www.modzero.ch/advisories/MZ-14-01-Ekahau-RTLS.txt

来源:BID

链接:http://www.securityfocus.com/bid/71674

受影响实体

Ekahau B4_staff_badge_tag_firmware:1.4.52
Ekahau Real-Time_location_system_controller:6.0.5-Final
Ekahau Activator:3

补丁

暂无

正文

多款Ekahau产品信息泄露漏洞

漏洞信息详情