CVE-2012-1803

Exp

RuggedCom Rugged Operating System (ROS) 3.10.x and earlier has a factory account with a password derived from the MAC Address field in the banner, which makes it easier for remote attackers to obtain access by performing a calculation on this address value, and then establishing a (1) TELNET, (2) remote shell (aka rsh), or (3) serial-console session.

公開: 2012-04-27 最後更新: 2026-06-16 指派方: [email protected] 來源: [email protected]

結論預警: CVE-2012-1803 綜合評估為高可利用風險(78.6/100):CVSS 技術影響為高級,利用機率偏高(EPSS 49.11%,百分位 99%) 核心證據: 已收錄 3 筆公開利用參考(Exploit-DB)。 強制指令: 存在公開利用—請盤點暴露面、落實緩解措施並優先修補。

風險隨態勢動態變化;本站持續評估並同步更新本頁展示內容。

CVE-2012-1803 的公開 exploit 引用(Exploit-DB)

EDB-ID 來源 類型 公開時間 連結
18779 exploit_db edb 2012-04-24 Exploit-DB ↗
nvd_ref exploit_tag Exploit-DB ↗
nvd_ref exploit_tag Exploit-DB ↗

CVE-2012-1803 的 EPSS(利用預測評分)

EPSS 日更估計相對被利用可能性;百分位表示該 CVE 在已評分漏洞中的相對排名(越高表示相對更嚴重)。

# 日期 舊 EPSS 分數 新 EPSS 分數 變化(新 − 舊)
1 2026-06-15 63.49% 49.11% -14.37%
2 2026-03-20 61.25% 63.49% +2.24%
3 2025-03-30 61.25%

完整 EPSS 歷史 (共 12 筆)

CVE-2012-1803 的 CVSS 指標

該 CVE 的 CVSS 指標。

底座分 版本 嚴重度 向量 可利用性 影響 分數來源
8.5 2.0 HIGH
AV:N/AC:M/Au:S/C:C/I:C/A:C 點擊展開
存取路徑 (AV:N)
只要路由可達,即可從遠端發動利用。
存取複雜度 (AC:M)
需要若干有利條件,但不必「千年一遇」。
認證 (AU:S)
突破一次認證邊界即可。
機密性影響 (C:C)
機密性被完全破壞。
完整性影響 (I:C)
完整性被完全破壞。
可用性影響 (A:C)
可用性被完全破壞。
6.8 10.0 [email protected]

CVE-2012-1803 的弱點列舉

CVE-2012-1803 的影響軟體 / 設定

廠商 產品 版本 原始 CPE
siemens ruggedcom_rugged_operating_system >= 3.2.0, <= 3.10.1 cpe:2.3:o:siemens:ruggedcom_rugged_operating_system:*:*:*:*:*:*:*:*

CVE-2012-1803 的參考連結

URL 標籤
http://archives.neohapsis.com/archives/bugtraq/2012-04/0186.html Broken Link
http://arstechnica.com/business/news/2012/04/backdoor-in-mission-critical-hardware-threatens-power-traffic-control-systems.ars Third Party Advisory
http://ics-cert.us-cert.gov/advisories/ICSA-12-146-01A Third Party Advisory US Government Resource
http://seclists.org/fulldisclosure/2012/Apr/277 Exploit Mailing List Third Party Advisory
http://www.exploit-db.com/exploits/18779 Exploit Third Party Advisory VDB Entry
http://www.kb.cert.org/vuls/id/889195 Third Party Advisory US Government Resource
http://www.kb.cert.org/vuls/id/MAPG-8RCPEN Third Party Advisory US Government Resource
http://www.ruggedcom.com/productbulletin/ros-security-page/ Broken Link Vendor Advisory
http://www.securityfocus.com/bid/53215 Third Party Advisory VDB Entry
http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-12-116-01A.pdf Broken Link Third Party Advisory US Government Resource
http://www.wired.com/threatlevel/2012/04/ruggedcom-backdoor/ Third Party Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/75120 Third Party Advisory VDB Entry
cvelogic Threat Intelligence