RuggedCom Rugged Operating System WEB接口拒绝服务漏洞

Bugtraq ID:66522
CVE ID:CVE-2014-2590

RuggedCom Inc罗杰康公司是世界领先的生产用于工业环境的高性能网络和通信设备的制造商。

RuggedCom Rugged Operating System系统中监听80端口的WEB服务器不正确处理用户提交的特制报文，允许攻击者提交特制的请求使WEB接口崩溃，此漏洞不影响HTTPS服务及交换功能。
0
RuggedCom Rugged Operating System < v3.11
RuggedCom Rugged Operating System v3.11 for RS950G
RuggedCom Rugged Operating System v3.12
RuggedCom Rugged Operating System v4.0 for RSG2488
ROS v3.11.5和V4.1版本已修复该漏洞，建议用户下载使用：
http://www.automation.siemens.com/mcms/aspa-db/en/automation-technology/Pages/default.aspx