漏洞信息详情

ProSoft RadioLinx ControlScape 可预测随机数生成器漏洞

• CNNVD编号：CNNVD-201309-048
• 危害等级： 中危
  
• CVE编号： CVE-2013-2803
• 漏洞类型： 加密问题
• 发布时间： 2013-09-09
• 威胁类型： 远程
• 更新时间： 2013-09-24
• 厂        商： prosoft-technology
• 漏洞来源： Lucas Apa and Carl...

漏洞简介

RadioLinx ControlScape是美国ProSoft公司的一套以图形化方式显示无线通讯网的应用程序。

ProSoft RadioLinx ControlScape 6.00及之前的版本中的PRNG(伪随机数发生器)在生成密码的过程中存在漏洞。远程攻击者可利用该漏洞通过暴力破解攻击获得访问权限。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.prosoft-technology.com/Products/ProSoft-Software/RadioLinx-ControlScape

参考网址

US Government Resource: http://ics-cert.us-cert.gov/advisories/ICSA-13-248-01

名称: http://ics-cert.us-cert.gov/advisories/ICSA-13-248-01

链接:http://ics-cert.us-cert.gov/advisories/ICSA-13-248-01

来源: BID

名称: 62238

链接:http://www.securityfocus.com/bid/62238

受影响实体

• Prosoft-Technology Radiolinx_controlscape:6.00  

补丁

暂无