一、 漏洞 CVE-2012-3039 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Moxa OnCell Gateway G3111、G3151、G3211和G3251设备在1.4版本的固件之前，未为SSH和SSL密钥提供足够的熵，这使远程攻击者更容易通过利用其他地方产品安装的密钥获取访问权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Moxa OnCell Gateway G3111, G3151, G3211, and G3251 devices with firmware before 1.4 do not use a sufficient source of entropy for SSH and SSL keys, which makes it easier for remote attackers to obtain access by leveraging knowledge of a key from a product installation elsewhere.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
多款MOXA OnCell Gateways产品未充分加密漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
使用固件1.3及之前版本的Moxa OnCell Gateway模块中存在安全漏洞，该漏洞源于程序对SSH和SSL密钥没有使用充分的熵资源。远程攻击者可通过计算私有认证密钥利用该漏洞获得访问权限。以下设备受到影响：G3111，G3151，G3211，G3251。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
加密问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2012-3039 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2012-3039 的情报信息