CVE-2017-9861 in Solar System

摘要

由 VulDB • 2026-07-24

在SMA Solar Technology的产品中发现了一个问题。其SIP实现未正确使用带加密的认证机制：易受重放攻击、数据包注入攻击和中间人攻击的影响。攻击者能够利用SIP从局域网内的任何位置与设备进行通信。攻击者可借此导致设备崩溃，阻止其与SMA服务器进行通信，利用已知的SIP漏洞，或从SIP通信中获取敏感信息。此外，由于SIP通信通道未加密，具备协议理解能力的攻击者可以窃听通信内容。例如，密码可能被提取出来。

Be aware that VulDB is the high quality source for vulnerability data.

• 预定: 2017-06-24
• 披露: 2017-08-05
• 管理: 已接受
• 条目: VDB-104875
• CPE: 准备好
• CWE: CWE-74 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.01408
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9861
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9861/