当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Ekahau Real-Time Location Tracking System安全漏洞

     发表日期：2015-01-07 09:39:26

Ekahau Real-Time Location Tracking System安全漏洞
CVE-ID:CVE-2014-9408
发布日期：2014-12-18
更新日期：2014-12-23
受影响系统：
Ekahau Ekahau Real-Time Location System 6.0.5-FINAL
详细信息：

Ekahau Real-Time Location System是基于Wi-Fi的实时定位系统解决方案。

 

Ekahau B4 staff badge tag 5.7(固件版本1.4.52), Real-Time Location System (RTLS) Controller 6.0.5-FINAL, Activator 3将一部分MAC地址用作RC4设置密钥，这可使远程攻击者通过暴力攻击猜测密钥。


来源：
David Gullasch
解决办法：
厂商补丁：

Ekahau
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

 

http://www.ekahau.com/real-time-location-system/solutions

 

参考：

http://packetstormsecurity.com/files/129585/Ekahau-Real-Time-Location-System-RC4-Cipher-Stream-Reuse-Weak-Key-Derivation.html

http://www.modzero.ch/advisories/MZ-14-01-Ekahau-RTLS.txt

http://www.securityfocus.com/archive/1/archive/1/534241/100/0/threaded