CVE:CVE-2009-1477
CNNVD:CNNVD-200905-310
IP KVM是台湾宏正自动科技成的系列交换机设备。
IP KVM交换机与客户端机器之间的连接所使用的加密方式存在多个漏洞，远程攻击者可以破解加密并扮演为其他用户执行恶意操作。所有设备使用同一SSL密钥KH1516i、KN9116和PN9108型号设备对HTTPS Web接口使用了相同的SSL密钥，如果攻击者从一个设备获得了密钥，就可以解密所有其他几个设备的HTTPS通讯，包括用于认证到kvm交换机的用户名和口令。
solution:Upgrade aten kh1516i_ip_kvm_switch to a higher version than 1.0.063,and avoid the version 1.0.063; Upgrade aten kn9116_ip_kvm_switch to a higher version than 1.1.104,and avoid the version 1.1.104; Upgrade aten pn9108_power_over_the_net to a higher version than *