漏洞标题
N/A
漏洞描述信息
已发现RUGGEDCOM ROX MX5000(所有版本<V2.16.0)、RUGGEDCOM ROX MX5000RE(所有版本<V2.16.0)、RUGGEDCOM ROX RX1400(所有版本<V2.16.0)、RUGGEDCOM ROX RX1500(所有版本<V2.16.0)、RUGGEDCOM ROX RX1501(所有版本<V2.16.0)、RUGGEDCOM ROX RX1510(所有版本<V2.16.0)、RUGGEDCOM ROX RX1511(所有版本<V2.16.0)、RUGGEDCOM ROX RX1512(所有版本<V2.16.0)、RUGGEDCOM ROX RX1524(所有版本<V2.16.0)、RUGGEDCOM ROX RX1536(所有版本<V2.16.0)、RUGGEDCOM ROX RX5000(所有版本<V2.16.0)的Web服务器支持不安全的TLS 1.0协议。攻击者可以实现中间人攻击并 compromising 数据的保密性和完整性。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
漏洞类别
跨界内存写
漏洞标题
N/A
漏洞描述信息
A vulnerability has been identified in RUGGEDCOM ROX MX5000 (All versions < V2.16.0), RUGGEDCOM ROX MX5000RE (All versions < V2.16.0), RUGGEDCOM ROX RX1400 (All versions < V2.16.0), RUGGEDCOM ROX RX1500 (All versions < V2.16.0), RUGGEDCOM ROX RX1501 (All versions < V2.16.0), RUGGEDCOM ROX RX1510 (All versions < V2.16.0), RUGGEDCOM ROX RX1511 (All versions < V2.16.0), RUGGEDCOM ROX RX1512 (All versions < V2.16.0), RUGGEDCOM ROX RX1524 (All versions < V2.16.0), RUGGEDCOM ROX RX1536 (All versions < V2.16.0), RUGGEDCOM ROX RX5000 (All versions < V2.16.0). The webserver of the affected devices support insecure TLS 1.0 protocol. An attacker could achieve a man-in-the-middle attack and compromise confidentiality and integrity of data.
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
漏洞类别
使用已被攻破或存在风险的密码学算法
漏洞标题
Siemens RUGGEDCOM ROX 加密问题漏洞
漏洞描述信息
Siemens RUGGEDCOM是德国西门子（Siemens）公司的一个通信设备。为电力，交通，石油和天然气及其他行业提供快速可靠的通信。 Siemens RUGGEDCOM ROX 系列多款产品存在安全漏洞，该漏洞源于受影响设备的网络服务器支持不安全的 TLS 1.0 协议。攻击者可能会实施中间人攻击并损害数据的机密性和完整性。
CVSS信息
N/A
漏洞类别
加密问题