发布日期：2014-12-18
更新日期：2014-12-23

受影响系统：

Ekahau Ekahau Real-Time Location System 6.0.5-FINAL

描述：

---

CVE(CAN) ID: CVE-2014-9408

Ekahau Real-Time Location System是基于Wi-Fi的实时定位系统解决方案。

Ekahau B4 staff badge tag 5.7(固件版本1.4.52), Real-Time Location System (RTLS) Controller 6.0.5-FINAL, Activator 3将一部分MAC地址用作RC4设置密钥，这可使远程攻击者通过暴力攻击猜测密钥。

<*来源：David Gullasch
  *>

建议：

---

厂商补丁：

Ekahau
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.ekahau.com/real-time-location-system/solutions

参考：
http://packetstormsecurity.com/files/129585/Ekahau-Real-Time-Location-System-RC4-Cipher-Stream-Reuse-Weak-Key-Derivation.html
http://www.modzero.ch/advisories/MZ-14-01-Ekahau-RTLS.txt
http://www.securityfocus.com/archive/1/archive/1/534241/100/0/threaded

浏览次数：2099
严重程度：0（网友投票）