Belden HILCOS Identical SSH and SSL Default Keys Vulnerability

Belden Security Bulletin - HILCOS产品中的相同SSH和SSL默认密钥漏洞 漏洞概述 漏洞描述: 受影响的HILCOS产品出厂时配置了相同的SSH和SSL默认密钥。若客户未更换这些密钥，加密的SSH和HTTPS连接以及SSH密钥管理功能在特定条件下可能受到中间人攻击（Man-in-the-middle attack）。 影响程度: 理论上，远程、无意的攻击者可利用此漏洞实施中间人攻击，从而获取敏感信息。目前尚未发现实际利用案例。 发布日期: 2015年12月1日 影响范围 受影响设备为出厂时搭载受影响固件版本且未进行独立密钥生成的设备。具体产品如下： 具有相同默认SSH密钥的产品: Hirschmann HILCOS OperAV：版本 8.80 Hirschmann HILCOS BAT300, BAT34：版本 8.80 及更低 具有相同默认SSL密钥的产品: Hirschmann HILCOS OperAV：版本 8.80 Hirschmann HILCOS BAT300, BAT34：版本 8.80 及更低 修复方案 建议升级: Belden建议用户将HILCOS产品升级至版本 9.10。 生成唯一密钥: 在配置重置后，生成唯一SSH密钥的功能支持以下版本： Hirschmann OperAV, WLC, BAT300, BAT34：版本 8.80 及更高 手动操作说明: 若设备出厂固件版本较旧，密钥不会自动更新。用户需通过WinVNC SSH终端，按指定步骤手动替换密钥。 (注：页面中未提供POC代码或利用工具)*

Goal Reached Thanks to every supporter — we hit 100%!

Belden HILCOS Identical SSH and SSL Default Keys Vulnerability