CVE:CVE-2014-9408
CNNVD:CNNVD-201412-447
Ekahau Real-Time Location System（RTLS）是美国Ekahau公司的一套基于Wi-Fi（无线）的实时定位系统。Ekahau B4 staff badge tag是其中的一个通过Wi-Fi网络模块来实现跟踪和定位的员工徽章标签组件；RTLS Controller是其中的一个实时定位系统控制器组件。Activator是其中的一个标签设定器组件。
多款Ekahau产品中存在安全漏洞，该漏洞源于程序将部分MAC地址作为部分RC4的安装密钥。远程攻击者可通过实施暴力破解攻击利用该漏洞猜出密钥。以下产品和版本受到影响：使用1.4.52版本固件的Ekahau B4 staff badge tag 5.7版本，RTLS Controller 6.0.5-FINAL版本，Activator 3版本。
solution:Upgrade ekahau activator to a higher version than 3,and avoid the version 3; Upgrade ekahau real-time_location_system_controller to a higher version than 6.0.5-final,and avoid the version 6.0.5-final; Upgrade ekahau b4_staff_badge_tag_firmware to a higher version than 1.4.52,and avoid the version 1.4.52; Upgrade ekahau b4_staff_badge_tag to a higher version than 5.7,and avoid the version 5.7