一、 漏洞 CVE-2016-9154 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
德信pxe automation控制器上的 Siemens Desigo PX Web模块XA40-W0、XA40-W1、XA40-W2，用于生成德信pxe automation控制器上的 PXC00-E.D、PXC50-E.D、PXC100-E.D、PXC200-E.D(所有固件版本<V6.00.046)和 PXC00-U、PXC64-U、PXC128-U(所有固件版本<V6.00.046)的 Siemens Desigo PX Web模块XA30-W0、XA30-W1、XA30-W2，用于生成用于 HTTPS 的证书，但 entropy 不足。这可能导致远程攻击者恢复相应的私钥。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Siemens Desigo PX Web modules PXA40-W0, PXA40-W1, PXA40-W2 for Desigo PX automation controllers PXC00-E.D, PXC50-E.D, PXC100-E.D, PXC200-E.D (All firmware versions < V6.00.046) and Desigo PX Web modules PXA30-W0, PXA30-W1, PXA30-W2 for Desigo PX automation controllers PXC00-U, PXC64-U, PXC128-U (All firmware versions < V6.00.046) use a pseudo random number generator with insufficient entropy to generate certificates for HTTPS, potentially allowing remote attackers to reconstruct the corresponding private key.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
PRNG中信息熵不充分
来源：美国国家漏洞数据库 NVD
漏洞标题
Desigo PX Web Modules 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Siemens Desigo PX Web是德国西门子（Siemens）公司的一套楼宇自动化监控系统。PXA40-W0等都是其中的房间操作单元模块。 使用V6.00.046之前版本固件的Siemens Desigo PX Web多个模块中存在安全漏洞，该漏洞源于程序使用伪随机数字生成器来生成HTTPS证书。远程攻击者可利用该漏洞重建相应的私钥。以下模块受到影响： PXA40-W0, PXA40-W1，PXA40-W2 for Desigo PX自动控制器，PXC00-E.D，PXC50-E.D，PXC10
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-9154 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-9154 的情报信息