根据用户的要求，我需要从提供的网页截图中提取关于漏洞的关键信息，并用简洁的中文Markdown格式进行总结。 1. 漏洞概述 (Vulnerability Overview): 标题: Identical SSH and SSL default keys in HILCOS products (HILCOS产品中的相同SSH和SSL默认密钥) 发布日期: 2015年12月1日 核心问题: 受影响的HILCOS产品出厂时带有相同的SSH和SSL密钥。如果客户没有更换这些密钥，加密的SSH和HTTPS连接以及SSH密钥管理功能在特定条件下可能受到中间人攻击（Man-in-the-middle attack）。 影响程度 (Impact): 理论上，远程、无意的攻击者可能利用此漏洞进行中间人攻击，从而访问敏感信息。目前尚未发现实际利用。 2. 影响范围 (Affected Products): 受影响设备: 出厂时带有受影响固件版本且未进行个别密钥生成的设备。 具体产品列表 (表格内容): 具有相同默认SSH密钥的产品: Brand: Hirschmann, Product Line/Platform: HILCOS, Product: OperAV, Version: 8.80 Brand: Hirschmann, Product Line/Platform: HILCOS, Product: BAT300, BAT34, Version: 8.80 and lower 具有相同默认SSL密钥的产品: Brand: Hirschmann, Product Line/Platform: HILCOS, Product: OperAV, Version: 8.80 Brand: Hirschmann, Product Line/Platform: HILCOS, Product: BAT300, BAT34, Version: 8.80 and lower 3. 修复方案 (Solution): 建议: Belden建议用户将HILCOS升级到版本9.10（如解决方案摘要中定义）。 具体操作: 在配置重置后，生成唯一SSH密钥的功能在以下版本中受支持： Brand: Hirschmann, Products: OperAV, WLC, BAT300, BAT34, Version: 8.80 and higher 注意：如果设备出厂时带有旧固件版本，密钥不会自动替换。用户需按照步骤在WinVNC SSH终端中手动替换。 4. 检查POC/利用代码: 浏览全文，未发现任何代码块、脚本或具体的利用工具链接。只有产品列表和版本信息。 5. 格式化输出: 将上述提取的信息整理成Markdown格式。 确保语言为中文。 不包含分析过程。 Drafting the response: 标题: Belden Security Bulletin - Identical SSH and SSL default keys in HILCOS products 概述: HILCOS产品出厂时使用了相同的SSH和SSL默认密钥。若未更换，可能导致中间人攻击。 影响范围: 列出表格中的产品型号和版本。 修复方案: 升级到9.10，或者在8.80及以上版本中手动生成唯一密钥。 Refining the Chinese translation for accuracy: "Identical SSH and SSL default keys" -> "相同的SSH和SSL默认密钥" "Man-in-the-middle attack" -> "中间人攻击" "HILCOS products" -> "HILCOS产品" "OperAV", "BAT300", "BAT34" -> 保持原样。 Final check against constraints: Concise Chinese markdown? Yes. Include Overview, Impact, Solution? Yes. Extract POC if present? None present. No analysis process? Yes. Proceed to generate output. Belden Security Bulletin - HILCOS产品中的相同SSH和SSL默认密钥漏洞 漏洞概述 漏洞描述: 受影响的HILCOS产品出厂时配置了相同的SSH和SSL默认密钥。如果客户未更换这些密钥，加密的SSH和HTTPS连接以及SSH密钥管理功能在特定条件下可能受到中间人攻击（Man-in-the-middle attack）。 影响程度: 理论上，远程、无意的攻击者可能利用此漏洞进行中间人攻击，从而访问敏感信息。目前尚未发现实际利用。 发布日期: 2015年12月1日 影响范围 受影响的设备是出厂时带有受影响固件版本且未进行个别密钥生成的设备。具体受影响产品如下： 具有相同默认SSH密钥的产品: Hirschmann HILCOS OperAV: 版本 8.80 Hirschmann HILCOS BAT300, BAT34: 版本 8.80 及更低版本 具有相同默认SSL密钥的产品: Hirschmann HILCOS OperAV: 版本 8.80 Hirschmann HILCOS BAT300, BAT34: 版本 8.80 及更低版本 修复方案 建议升级: Belden建议用户将HILCOS升级到版本 9.10。 生成唯一密钥: 在配置重置后，生成唯一SSH密钥的功能在以下版本中受支持： Hirschmann OperAV, WLC, BAT300, BAT34: 版本 8.80 及更高版本 手动操作: 如果设备出厂时带有旧固件版本，密钥不会自动替换。用户需按照步骤在WinVNC SSH终端中手动替换。 (注：页面中未包含POC代码或利用代码)*