发布日期：2013-08-05
更新日期：2013-08-07
受影响系统：
Moxa OnCell Gateways
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 61610
CVE(CAN) ID: CVE-2012-3039
MOXA OnCell是高速的工业级IP网关产品。
Multiple MOXA OnCell Gateways在生成SSH和SSL连接密钥时存在无效熵漏洞，远程攻击者可利用此漏洞执行中间人攻击，未授权访问受影响设备、读取敏感信息、发送命令到受影响设备。
<*来源：Nadia Heninger
San Diego
Zakir Durumeric
Eric Wustrow
J. Alex Halderman
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Moxa
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：