CVE:CVE-2015-6479
CNNVD:CNNVD-201604-510
Sierra Wireless ALEOS on ES440、ES450、GX400、GX440、GX450和LS300是加拿大Sierra Wireless公司的一套运行于ES440、ES450、GX400、GX440、GX450和LS300智能网关设备中的应用程序框架。
多款Sierra Wireless设备的Sierra Wireless ALEOS 4.4.2及之前版本中的ACEmanager存在安全漏洞。远程攻击者可利用该漏洞读取filteredlogs.txt文件，发现敏感的boot-sequence信息。以下产品受到影响：Sierra Wireless ES440，ES450，GX400，GX440，GX450，LS300。
solution:Upgrade sierrawireless aleos to a higher version than 4.4.2,and avoid the version (,4.4.2]