CVE:CVE-2015-3610
CNNVD:CNNVD-201505-049
Siemens HomeControl for Room Automation application for Android是德国西门子（Siemens）公司的一套基于Android平台的家居室内自动化控制软件。该软件支持对室内的加热、通风和空调系统等进行远程控制。
基于Android平台的Siemens HomeControl for Room Automation应用程序2.0.0及之前版本中存在安全漏洞，该漏洞源于程序没有验证来自SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗服务器，获取敏感信息，或修改数据。
solution:Upgrade siemens homecontrol_for_room_automation to a higher version than 2.0.0,and avoid the version (,2.0.0]