>
InFocus IN3128HD投影仪安全漏洞
InFocus IN3128HD投影仪安全漏洞
| CNNVD-ID编号 | CNNVD-201505-308 | CVE编号 | CVE-2014-8384 |
| 发布时间 | 2015-05-19 | 更新时间 | 2015-05-19 |
| 漏洞类型 | 漏洞来源 | N/A | |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | infocus | ||
漏洞介绍
InFocus IN3128HD projector是美国富可视（InFocus）公司的一款用在教育行业的投影仪产品。
使用0.26版本固件的InFocus IN3128HD投影仪中存在安全漏洞，该漏洞源于程序没有限制访问cgi-bin/webctrl.cgi.elf文件。远程攻击者可通过发送特制的请求利用该漏洞修改DHCP服务器和设备IP配置，重启设备，更改设备名称。
漏洞补丁
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.infocus.com/projectors/IN3128HD
参考网址
来源:FULLDISC
链接：http://seclists.org/fulldisclosure/2015/Apr/88
来源:www.coresecurity.com
链接：http://www.coresecurity.com/advisories/infocus-in3128hd-projector-multiple-vulnerabilities
受影响实体
Infocus In3128hd_firmware:0.26信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201505-308
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论