ROX II 安全漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201810-508

Siemens RuggedCom ROX II是德国西门子（Siemens）公司的一套用于RuggedCom系列交换机中的操作系统。 Siemens RuggedCom ROX II 2.12.1之前版本中存在安全漏洞。攻击者可通过访问22/tcp端口上的SSH界面利用该漏洞绕过限制并执行任意的操作系统命令。

来源:cert-portal.siemens.com

链接:https://cert-portal.siemens.com/productcert/pdf/ssa-493830.pdf


来源:ics-cert.us-cert.gov

链接:https://ics-cert.us-cert.gov/advisories/ICSA-18-282-03